ASP.NET WebForm应用Windows身份验证配置后无法获取用户登录名求助

以下是你可能遗漏的关键配置及检查项：

• 完善web.config身份验证与授权配置
  仅设置authentication mode="Windows"不够，需同时配置授权规则强制拒绝匿名访问，否则可能不会触发身份验证流程：

  <system.web>
    <authentication mode="Windows" />
    <authorization>
      <deny users="?" /> <!-- 拒绝匿名用户，确保验证被触发 -->
    </authorization>
  </system.web>
  

• 确认IIS的完整身份验证设置

  • 彻底禁用匿名身份验证：在IIS站点的「身份验证」列表中，确保匿名身份验证处于禁用状态（部分场景下可能存在表面禁用但实际未生效的情况，需反复确认）
  • 检查应用程序池身份：若使用域账户或本地系统账户，需确保该账户拥有站点文件的访问权限，且域环境下能正常传递身份凭证
  • 验证Windows身份验证提供程序：在IIS中进入Windows身份验证的「提供程序」设置，确保NTLM或Negotiate已启用（默认应开启，但若被意外禁用会导致验证失败）

• 添加IIS集成模式下的身份验证配置
  针对IIS 7及以上版本，需在system.webServer节点中明确启用Windows身份验证：

  <system.webServer>
    <security>
      <authentication>
        <windowsAuthentication enabled="true" />
        <anonymousAuthentication enabled="false" />
      </authentication>
    </security>
  </system.webServer>
  

• 检查客户端浏览器设置

  • IE/Edge：将站点添加到「本地Intranet区域」，并开启该区域的「自动登录到Intranet区域」选项（路径：Internet选项 → 安全 → 本地Intranet → 自定义级别）
  • Chrome/Firefox：需配置允许自动发送Windows凭据，例如Chrome可通过快捷方式添加参数--auth-server-whitelist="你的站点域名"

• 排查模拟配置影响
  若web.config中设置了<identity impersonate="true" />，需确认模拟账户权限是否正常；若无需模拟，可暂时注释该节点测试是否能获取用户名

• 测试环境网络/域验证

  • 域环境下确保客户端与服务器在同一域或存在双向信任关系
  • 本地测试（如localhost）时，确认服务器本地账户可被客户端正常识别，避免NTLM协商失败

测试时可直接在WebForm页面中输出User.Identity.Name（无需HttpContext.Current前缀），快速验证是否获取到登录名。

内容的提问来源于stack exchange，提问作者Savannah