ASP.NET VB.NET中如何存储已登录用户的User ID

你之前用模块里的Public变量存储用户ID的问题根源很明确：模块的Public变量是应用域级别的全局变量，所有访问网站的用户都会共享这个值，所以用户B登录后会覆盖用户A的ID，导致操作记录混乱。

下面是几种可行的解决方案，按推荐程度排序：

推荐方案：封装静态工具类实时获取当前用户ID #

不用存储任何全局变量，每次需要用户ID时直接从当前上下文获取，从根源避免共享冲突。创建一个静态工具类：

Public Class UserHelper
    Public Shared Function GetCurrentUserID() As String
        Dim mu As System.Web.Security.MembershipUser = System.Web.Security.Membership.GetUser()
        Return If(mu IsNot Nothing, mu.ProviderUserKey.ToString(), String.Empty)
    End Function
End Class

使用时直接调用即可，无需提前赋值：

' 记录操作时获取当前用户ID
Dim currentUserID As String = UserHelper.GetCurrentUserID()
' 后续用currentUserID写入操作日志

方案二：使用Session存储用户ID #

Session是每个用户独立的会话存储，不会跨用户共享。登录成功后将用户ID存入Session：

' 登录成功的逻辑里
Dim mu As System.Web.Security.MembershipUser = System.Web.Security.Membership.GetUser()
Session("CurrentUserID") = mu.ProviderUserKey.ToString()

需要使用时从Session读取：

Dim currentUserID As String = If(Session("CurrentUserID") IsNot Nothing, 
                                Session("CurrentUserID").ToString(), String.Empty)

注意：Session默认依赖Cookie，确保网站Session功能正常启用。

方案三：使用HttpContext.Items（单次请求内共享） #

如果只是在同一个请求的多个方法中需要用户ID，可以用HttpContext.Items，它的生命周期仅限于当前请求，不会跨用户也不会跨请求：

' 在请求初始化时（比如Global.asax的BeginRequest事件或页面Page_Load）
Dim mu As System.Web.Security.MembershipUser = System.Web.Security.Membership.GetUser()
If mu IsNot Nothing Then
    HttpContext.Current.Items("CurrentUserID") = mu.ProviderUserKey.ToString()
End If

' 需要使用时读取
Dim currentUserID As String = If(HttpContext.Current.Items("CurrentUserID") IsNot Nothing, 
                                HttpContext.Current.Items("CurrentUserID").ToString(), String.Empty)

内容的提问来源于stack exchange，提问作者NoHope4Me