为了引用使用ASP中内置的简单身份验证创建的用户ID。如果你使用数据库优先和实体框架5来生成代码优先绑定，并且你的表是结构化的，因此使用userID的外键，这是很有帮助的)，你可以使用

WebSecurity.CurrentUserId

一旦你添加了using语句

using System.Web.Security;

我发现User工作，即User. identity . name或User. isinrole(“管理员”)。

var ticket = FormsAuthentication.Decrypt(
                    HttpContext.Current.Request.Cookies[FormsAuthentication.FormsCookieName].Value);

if (ticket.Expired)
{
    throw new InvalidOperationException("Ticket expired.");
}

IPrincipal user =  (System.Security.Principal.IPrincipal) new RolePrincipal(new FormsIdentity(ticket));

如果你碰巧在内部网的Active Directory中工作，这里有一些提示:

(Windows Server 2012)

在web服务器上运行任何与AD对话的程序都需要大量的更改和耐心。因为当运行在web服务器上而不是本地IIS/IIS Express时，它运行在AppPool的身份中，所以你必须设置它来模拟任何访问站点的人。

如何在活动目录中获取当前登录的用户。NET MVC应用程序运行在网络内的web服务器上:

// Find currently logged in user
UserPrincipal adUser = null;
using (HostingEnvironment.Impersonate())
{
    var userContext = System.Web.HttpContext.Current.User.Identity;
    PrincipalContext ctx = new PrincipalContext(ContextType.Domain, ConfigurationManager.AppSettings["AllowedDomain"], null,
                                                ContextOptions.Negotiate | ContextOptions.SecureSocketLayer);
    adUser = UserPrincipal.FindByIdentity(ctx, userContext.Name);
}
//Then work with 'adUser' from here...

你必须在下面包装任何与'active directory context'有关的调用，这样它就充当了宿主环境来获取AD信息:

using (HostingEnvironment.Impersonate()){ ... }

你还必须在你的web.config中将impersonate设置为true:

<system.web>
    <identity impersonate="true" />

在web.config中必须开启Windows身份验证:

<authentication mode="Windows" />

我使用:

Membership.GetUser().UserName

我不确定这是否适用于ASP。NET MVC，但它值得一试:)

你可以使用以下代码:

Request.LogonUserIdentity.Name;