ASP.NET验证问题

Question

我有以下代码：

protected void Page_Load(object sender, EventArgs e) 
    { 
     if (User.Identity.IsAuthenticated) 
      lblAuthentication.Text = 
      "Authenticated user: " + User.Identity.Name; 
     else 
      lblAuthentication.Text = 
      "User not authenticated. Anonymous access "; 

     lblWindowsIdentity.Text = 
      "Windows identity: " + WindowsIdentity.GetCurrent().Name; 

    } // Page_Load() 

web.config设置如下：

<authentication mode="Windows" /> 

    <authorization> 
     <allow users="*" /> 
    </authorization> 

当鲍勃登录谁是管理员我获得以下输出

Authenticated user: Bob-PC\Bob 
Windows identity: Bob-PC\Bob 

附加代码显示了我：

Administrator: True 
    User: True 
    Guest: False 
    PowerUser: False 
    AccountOperator: False 
    SystemOperator: False 

然后我切换用户（Windows Vista），以访客身份登录，浏览到同一网站，我得到相同的输出？

Authenticated user: Bob-PC\Bob 
Windows identity: Bob-PC\Bob 

    Administrator: True 
    User: True 
    Guest: False 
    PowerUser: False 
    AccountOperator: False 
    SystemOperator: False 

为什么我为不同的用户获得相同的输出？

Answer 1

WindowsIdentity.GetCurrent（）。Name是他正在运行IIS线程的身份。

Answer 2

由于该网站在Bob-PC \ Bob的上下文中运行，而不是您登录的用户。您正在进行的电话正在查看网站进程（而不是在网站外部发生的事情[其余窗口]）。

如果您使用的是IIS，你可以改变身份的工作进程下通过修改承载网站的应用程序池的性能运行....

注意：您可以在.NET中使用模拟强制IIS在浏览用户的上下文中操作。这就是你保证运行在局域网上的应用程序的一种方式，例如运行Windows网络。但为了这个工作，你必须使用IE作为其他浏览器不通过域身份验证凭证）。