.NET 6部署至IIS后无法正确获取Windows用户名问题排查

核心原因 #

Environment.UserName 本身是用来获取运行当前进程的操作系统账户，在IIS部署场景下，Web应用是在应用池对应的进程中运行的，所以它返回的必然是应用池配置的账户（比如默认的IIS APPPOOL\你的应用池名称），和通过Windows身份验证登录的客户端用户完全无关——你用错了API。

解决方案 #

根据你使用的.NET框架版本，选择对应的正确方式获取客户端Windows用户：

1. ASP.NET Framework 项目

• 在代码中使用 HttpContext.Current.User.Identity.Name 获取客户端用户的完整标识（格式通常为域名\用户名），如果只需要纯用户名，可通过 User.Identity.Name.Split('\\').Last() 提取。
• 确保Web.config中配置匹配Windows身份验证：

  <system.web>
    <authentication mode="Windows" />
    <authorization>
      <deny users="?" /> <!-- 明确拒绝匿名用户，和IIS设置呼应 -->
    </authorization>
  </system.web>
  

2. ASP.NET Core 项目

• 在Controller或Razor页面中，直接通过 User.Identity.Name 获取客户端用户名称，同样可拆分提取纯用户名。
• 确保Program.cs（.NET 6+）或Startup.cs中配置了Windows身份验证：

  // .NET 6+ Program.cs 示例
  var builder = WebApplication.CreateBuilder(args);
  // 添加Windows身份验证服务
  builder.Services.AddAuthentication(IISDefaults.AuthenticationScheme);
  builder.Services.AddAuthorization();
  
  var app = builder.Build();
  // 启用身份验证和授权中间件（顺序不能错）
  app.UseAuthentication();
  app.UseAuthorization();
  
  // 其他中间件及路由配置
  

• 如果需要在非Controller类中获取用户信息，需要注入 IHttpContextAccessor，通过 _httpContextAccessor.HttpContext?.User.Identity.Name 获取。

额外检查项 #

• 确认客户端浏览器已配置自动发送Windows凭据：IE/Edge默认在Intranet区域会自动发送，Chrome/Firefox需将站点添加到信任站点列表并开启对应设置。
• 再次核对IIS站点设置：确保Windows身份验证处于启用状态，匿名身份验证已完全禁用，无其他身份验证方式冲突。

内容的提问来源于stack exchange，提问作者aoiTenshi