ASP.NET 成员身份 - 哪个用户经过身份验证，哪个用户被模拟？

Question

我在尝试了解 ActiveDirectory 和 ASP.NET 成员资格如何工作时有点困惑...我创建了一个新的 MVC 项目并删除了 AccountController / Views。 我更改了 Web.Config，以便它使用 ActiveDirectory 并根据当前的 Windows 登录自动对用户进行身份验证：

Web.Config

<authentication mode="Windows">
    <forms
    name=".ADAuthCookie"
    timeout="10" />
</authentication>

<membership defaultProvider="MyADMembershipProvider">
  <providers>
    <clear/>
      <add
         name="MyADMembershipProvider"
         type="System.Web.Security.ActiveDirectoryMembershipProvider, System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
         connectionStringName="ADConnectionString"
         connectionUsername="MYDOMAIN\myuser"
         connectionPassword="xxx"
         />
  </providers>                 
</membership>

这很好用，因为我可以执行以下操作来获取用户用户名，例如this：

User.Idenity.Name()  'Gives MYDOMAIN\myuser

看看下面的内容，实际上让我很困惑：

Threading.Thread.CurrentPrincipal.Identity.Name() 'Gives MYDOMAIN\myuser

1。 线程标识不应该是 IUSR_WORKSTATION 或 ASPNET_WP 用户名吗？
2. 身份验证和模拟有什么区别？

Answer 1

myuser 是该应用程序上经过身份验证的用户，这就是为什么您的 CurrentPrincipal 为您提供 MYDOMAIN/myuser。 应用程序在使用数据库等资源时会模拟 IUSR_WORKSTATION，这是一个完全不同的问题。

如果您转到工具栏上的“项目”，然后选择“ASP.NET 配置”，它将打开一个网站，您可以在其中访问这些设置并创建用户、角色等。