如果你碰巧在内部网的Active Directory中工作，这里有一些提示:

(Windows Server 2012)

在web服务器上运行任何与AD对话的程序都需要大量的更改和耐心。因为当运行在web服务器上而不是本地IIS/IIS Express时，它运行在AppPool的身份中，所以你必须设置它来模拟任何访问站点的人。

如何在活动目录中获取当前登录的用户。NET MVC应用程序运行在网络内的web服务器上:

// Find currently logged in user
UserPrincipal adUser = null;
using (HostingEnvironment.Impersonate())
{
    var userContext = System.Web.HttpContext.Current.User.Identity;
    PrincipalContext ctx = new PrincipalContext(ContextType.Domain, ConfigurationManager.AppSettings["AllowedDomain"], null,
                                                ContextOptions.Negotiate | ContextOptions.SecureSocketLayer);
    adUser = UserPrincipal.FindByIdentity(ctx, userContext.Name);
}
//Then work with 'adUser' from here...

你必须在下面包装任何与'active directory context'有关的调用，这样它就充当了宿主环境来获取AD信息:

using (HostingEnvironment.Impersonate()){ ... }

你还必须在你的web.config中将impersonate设置为true:

<system.web>
    <identity impersonate="true" />

在web.config中必须开启Windows身份验证:

<authentication mode="Windows" />

在IIS管理器的“身份验证”下，禁用: 1)匿名认证 2)表单认证

然后添加以下到你的控制器，以处理测试和服务器部署:

string sUserName = null;
string url = Request.Url.ToString();

if (url.Contains("localhost"))
  sUserName = System.Security.Principal.WindowsIdentity.GetCurrent().Name;
else
  sUserName = User.Identity.Name;

var ticket = FormsAuthentication.Decrypt(
                    HttpContext.Current.Request.Cookies[FormsAuthentication.FormsCookieName].Value);

if (ticket.Expired)
{
    throw new InvalidOperationException("Ticket expired.");
}

IPrincipal user =  (System.Security.Principal.IPrincipal) new RolePrincipal(new FormsIdentity(ticket));

如果你在登录页面中，以LoginUser_LoggedIn事件为例，Current.User.Identity.Name将返回一个空值，所以你必须使用yourLoginControlName。用户名属性。

MembershipUser u = Membership.GetUser(LoginUser.UserName);

我知道这真的很旧，但我刚刚开始使用ASP。NET MVC，所以我想我要坚持我的两分:

请求。IsAuthenticated告诉您用户是否通过了身份验证。 identity为您提供登录用户的标识。

我们可以使用下面的代码在ASP中获取当前登录的用户。Net MVC:

var user= System.Web.HttpContext.Current.User.Identity.GetUserName();

也

var userName = System.Security.Principal.WindowsIdentity.GetCurrent().Name; //will give 'Domain//UserName'

Environment.UserName - Will Display format : 'Username'