ASP.NET 身份验证问题

Question

我在 aspx 页面中有以下代码：

   protected void Page_Load(object sender, EventArgs e)
    {
        if (User.Identity.IsAuthenticated)
            lblAuthentication.Text = 
            "Authenticated user: " + User.Identity.Name;
        else
            lblAuthentication.Text = 
            "User not authenticated. Anonymous access ";

        lblWindowsIdentity.Text = 
            "Windows identity: " + WindowsIdentity.GetCurrent().Name;

    }   // Page_Load()

web.config 设置如下：

    <authentication mode="Windows" />

    <authorization>
        <allow users="*" />
    </authorization>

当以管理员 Bob 身份登录时，我得到以下输出

Authenticated user: Bob-PC\Bob
Windows identity: Bob-PC\Bob

其他代码显示：

    Administrator: True 
    User: True 
    Guest: False 
    PowerUser: False 
    AccountOperator: False 
    SystemOperator: False 

然后我切换用户 (Windows Vista)，以 Guest 身份登录，浏览到同一个网站，我得到相同的输出？？？

Authenticated user: Bob-PC\Bob
Windows identity: Bob-PC\Bob

    Administrator: True 
    User: True 
    Guest: False 
    PowerUser: False 
    AccountOperator: False 
    SystemOperator: False 

为什么不同的用户会得到相同的输出？

Answer 1

WindowsIdentity.GetCurrent().Name 是 IIS 线程运行时使用的标识。

Answer 2

因为该网站是在 Bob-PC\Bob 上下文中运行的，而不是在您登录的用户下运行。您拨打的电话正在查看网站进程（而不是网站外部[窗口的其余部分]发生的情况）。

如果您使用的是 IIS，您可以通过修改托管网站的应用程序池的属性来更改工作进程运行的身份。...

注意：您可以在 .net 中使用模拟来强制 IIS 在以下环境下运行浏览用户。这就是保护在 LAN 上运行的应用程序（例如运行 Windows 网络）的方法。但为了使其工作，您必须使用 IE，因为其他浏览器不会通过域身份验证凭据）。