C# 是否可以将登录的用户凭据传递给WCF服务？

我目前有一个通过WCF公开的服务层。服务层包括使用TCP协议在内部访问的私有端点，但也包括一些通过HTTP公开访问的服务的公共端点API。到现在为止，一直都还不错。。。我的问题是我不知道如何正确地实现身份验证和授权

问题1：如果我有一个asp.net应用程序，它使用asp.net标识进行基于表单的身份验证和授权。是否可以自动将这些凭据传递到WCF服务，即，以便我可以对服务层中的每个服务执行基于角色的授权？如果这确实是可能的，有人能给我提供一些示例代码或给我指出正确的方向以便进一步阅读吗？如果不可能的话？有没有替代方案

问题2：我需要两个独立的数据库吗？i、 e.一个数据库用于包含所有用户、角色等的web应用程序，然后另一个数据库用于包含应用程序所有业务数据的my service layer

你看过这些吗和