如何以编程方式获取IIS服务器的安全上下文？

以下几种方法可以在Web应用中编程获取应用池的安全上下文（即连接池运行的用户名）：

• 利用WindowsIdentity类（区分线程场景）
  如果代码运行在非用户请求线程中（比如应用启动事件、后台任务、异步非模拟线程），直接调用：

  string appPoolUser = System.Security.Principal.WindowsIdentity.GetCurrent().Name;
  

  若当前代码处于用户模拟上下文（比如ASP.NET启用Windows认证且开启模拟），需先取消模拟再获取：

  using (System.Security.Principal.WindowsImpersonationContext context = System.Security.Principal.WindowsIdentity.Impersonate(IntPtr.Zero))
  {
      string appPoolUser = System.Security.Principal.WindowsIdentity.GetCurrent().Name;
      // 记录应用池用户名
  }
  

• 通过进程信息获取
  获取当前w3wp.exe进程的启动用户，需引用System.Diagnostics和System.Management：

  using System.Diagnostics;
  using System.Management;
  
  public string GetAppPoolUser()
  {
      Process currentProcess = Process.GetCurrentProcess();
      string query = $"SELECT UserName FROM Win32_Process WHERE ProcessId = {currentProcess.Id}";
      using (ManagementObjectSearcher searcher = new ManagementObjectSearcher(query))
      {
          foreach (ManagementObject obj in searcher.Get())
          {
              return obj["UserName"]?.ToString();
          }
      }
      return null;
  }
  

  注意：此方法需要应用池身份具备读取WMI信息的权限，否则可能返回null或抛出权限异常。

• 直接查询SQL Server连接身份
  既然要排查SQL登录问题，可在应用中执行SQL语句获取实际连接SQL的用户：

  SELECT SUSER_SNAME() AS CurrentSqlLogin;
  

  用集成安全连接时，返回的结果就是应用池身份（未开启用户模拟的情况下），这是最直接反映实际连接用户的方式。

内容的提问来源于stack exchange，提问作者phn