我可以在ASP.NET MVC應用程序的Application_AuthenticateRequest之外設置HttpContext.Current.User嗎？

Question

Googling around後，我發現（自然）的意見不一。所以這裏有雲：

是否確定要設置HttpContext.Current.User不內AuthenticateRequest事件處理程序，但別的地方（如BeginRequest或任何其他事件處理程序）？

Answer 1

要回答我自己的問題，在AuthenticateRequest以外的地方設置Current.User會導致IIS 7.0下的各種難以捉摸的錯誤。這些非常難以查明，但IIS/ASP.NET支持的各種身份驗證方法，以及集成VS Classic管道模式和.NET版本的並置性......總而言之，這是一個糟糕的主意。