HttpContext.Current.User.Principal與WindowsIdentity.GetCurrent（）

Question

打開Windows身份驗證和身份模擬後，在HttpContext.Current.User.Principal和WindowsIdentity.GetCurrent（）之間打開的asp.NET環境中有什麼區別？

Answer 1

根據這個論壇上WindowsIdentity.GetCurrent().Name vs. User.Identity.Name：

• User.Identity.Name表示從IIS傳遞的身份。
• WindowsIdentity.GetCurrent().Name是線程正在運行的標識。

根據在IIS中的應用程序的身份驗證設置，他們將返回不同的值：

| Anonymous | Impersonate | User.Identity.Name | WindowsIndentiy.GetCurrent() | 
|-----------|-------------|--------------------|-------------------------------| 
| Yes  | True  | Empty String  | IUSR_<machineName>   | 
| Yes  | False  | Empty String  | NT Authority\Network Service | 
| No  | True  | domain\user  | domain\user     | 
| No  | False  | domain\user  | NT Authority\Network Service | 

傳說：

• 凡域\用戶將顯示爲：
  爲Active Directory
  • 域\用戶
  • 計算機名\用戶名本地帳戶
• 凡NT AUTHORITY \ Network服務將顯示爲：
  • NT AUTHORITY \網絡服務的Windows服務器或ASP.NET
  • 計算機名\的aspnet_wp對於Windows XP