IPrincipal currentUser = HttpContext.Current.User;
bool writeEnable = currentUser.IsInRole("Administrator") ||
        ...
                   currentUser.IsInRole("Operator");

如果你碰巧在内部网的Active Directory中工作，这里有一些提示:

(Windows Server 2012)

在web服务器上运行任何与AD对话的程序都需要大量的更改和耐心。因为当运行在web服务器上而不是本地IIS/IIS Express时，它运行在AppPool的身份中，所以你必须设置它来模拟任何访问站点的人。

如何在活动目录中获取当前登录的用户。NET MVC应用程序运行在网络内的web服务器上:

// Find currently logged in user
UserPrincipal adUser = null;
using (HostingEnvironment.Impersonate())
{
    var userContext = System.Web.HttpContext.Current.User.Identity;
    PrincipalContext ctx = new PrincipalContext(ContextType.Domain, ConfigurationManager.AppSettings["AllowedDomain"], null,
                                                ContextOptions.Negotiate | ContextOptions.SecureSocketLayer);
    adUser = UserPrincipal.FindByIdentity(ctx, userContext.Name);
}
//Then work with 'adUser' from here...

你必须在下面包装任何与'active directory context'有关的调用，这样它就充当了宿主环境来获取AD信息:

using (HostingEnvironment.Impersonate()){ ... }

你还必须在你的web.config中将impersonate设置为true:

<system.web>
    <identity impersonate="true" />

在web.config中必须开启Windows身份验证:

<authentication mode="Windows" />

用户名:

User.Identity.Name

但如果你只需要获取ID，你可以使用:

using Microsoft.AspNet.Identity;

所以，你可以直接获得用户ID:

User.Identity.GetUserId();

如果你在登录页面中，以LoginUser_LoggedIn事件为例，Current.User.Identity.Name将返回一个空值，所以你必须使用yourLoginControlName。用户名属性。

MembershipUser u = Membership.GetUser(LoginUser.UserName);

为了引用使用ASP中内置的简单身份验证创建的用户ID。如果你使用数据库优先和实体框架5来生成代码优先绑定，并且你的表是结构化的，因此使用userID的外键，这是很有帮助的)，你可以使用

WebSecurity.CurrentUserId

一旦你添加了using语句

using System.Web.Security;

使用System.Security.Principal.WindowsIdentity.GetCurrent () . name。

这将获取当前登录的Windows用户。