Вам не нужен WIF на клиенте.WCF поддерживает федеративную аутентификацию.
Невозможно передать токен для Service1 в Service2:
Клиент -> Сервис 1 -> Сервис 2
Сервис1 должен получить токен дляService2 от STS, использующий Token1 в качестве входа.Поиск сценариев "ActAs".