如何让asp:LoginName显示表单认证UserId而非Windows用户ID

asp:LoginName控件显示Windows用户名而非表单认证账号的核心原因是ASP.NET管线未完全切换到表单认证模式，Windows身份验证模块/模拟功能仍在生效，导致Context.User.Identity读取到Windows身份凭证，可按以下步骤逐一修复：

1. 完善根目录Web.Config配置 #

仅替换<authentication>节点不足以完全关闭Windows认证，需要补充以下配置：

<system.web>
  <!-- 保留原有其他配置，补充/修改以下身份相关节点 -->
  <authentication mode="Forms">
    <forms 
      defaultUrl="~/members/Members.aspx" 
      loginUrl="~/Login.aspx" 
      slidingExpiration="true" 
      timeout="20" />
  </authentication>
  <authorization>
    <allow users="*"/>
  </authorization>
  <!-- 关键配置：关闭Windows身份模拟，否则会默认读取当前Windows系统用户 -->
  <identity impersonate="false"/>
</system.web>

注意：你原有配置中defaultUrl填写的路径是~/members/member.aspx，和你实际创建的Members.aspx文件名不一致，IIS集成模式下路径大小写敏感，请修正为实际存在的页面路径，避免跳转异常。

如果使用IIS7及以上版本的集成管线模式，还需要在system.webServer节点中移除Windows认证模块，强制使用表单认证：

<system.webServer>
  <validation validateIntegratedModeConfiguration="false"/>
  <modules>
    <remove name="WindowsAuthentication"/>
    <remove name="FormsAuthentication"/>
    <add name="FormsAuthentication" type="System.Web.Security.FormsAuthenticationModule" preCondition=""/>
  </modules>
  <security>
    <authentication>
      <windowsAuthentication enabled="false"/>
      <anonymousAuthentication enabled="true"/>
    </authentication>
  </security>
</system.webServer>

2. 修正运行环境的身份验证设置 #

• 如果使用Visual Studio内置IIS Express调试：右键项目→「属性」→「Web」选项卡，在调试器配置栏取消勾选「启用Windows身份验证」，勾选「启用表单身份验证」。
• 如果部署到本地IIS：进入站点功能视图的「身份验证」面板，设置为：
  • 匿名身份验证：启用
  • ASP.NET模拟：禁用
  • Windows身份验证：禁用
  • 表单身份验证：启用

3. 修复登录事件绑定不匹配问题 #

你贴出的前端代码中，Login控件绑定的认证事件是onauthenticate="LoginControl_Authenticate"，但后端编写的校验方法名为ValidateUser，二者不匹配会导致自定义数据库校验逻辑不触发，直接走默认身份逻辑。请将前端控件的事件属性修改为onauthenticate="ValidateUser"，或者将后端方法名改为LoginControl_Authenticate，保证事件绑定一致。

为避免首次跳转时表单身份未及时加载，可以在认证通过的分支中手动写入身份凭证，替换原有直接跳转的代码：

Case 1
    Session("DSARUser") = Login1.UserName
    ' 手动构造并写入表单认证Cookie
    Dim authTicket As New FormsAuthenticationTicket(
        1, 
        Login1.UserName, 
        DateTime.Now, 
        DateTime.Now.AddMinutes(20), 
        False, 
        ""
    )
    Dim encryptedTicket As String = FormsAuthentication.Encrypt(authTicket)
    Dim authCookie As New HttpCookie(FormsAuthentication.FormsCookieName, encryptedTicket)
    Response.Cookies.Add(authCookie)
    ' 执行跳转
    FormsAuthentication.RedirectFromLoginPage(Login1.UserName, False)

4. 验证修复结果 #

清理浏览器缓存、重启调试服务/站点后重新登录，可在Members.aspx的Page_Load事件中加入以下代码验证身份类型：

Response.Write($"当前认证类型：{Context.User.Identity.AuthenticationType}，登录用户名：{Context.User.Identity.Name}")

如果认证类型输出为Forms、用户名为表单输入的账号，说明配置生效，asp:LoginName控件会正常显示表单认证的账号。如果输出为NTLM/Windows，则返回前两步检查未关闭的Windows认证配置。

内容的提问来源于stack exchange，提问作者paul frith