在IIS中运行的ASP.NET WebForms应用Session_Start事件中获取当前Windows用户的方法咨询

我太懂维护老WebForms项目的这种痛点了——用Windows身份验证的系统没登录页，想在Session启动时拿到实际访问用户的Windows账号，结果在IIS里跑的时候，System.Security.Principal.WindowsIdentity.GetCurrent().Name拿到的却是应用池的账户，和本地调试（IIS Express）的结果完全不一样，确实挺闹心的。

先给你掰扯清楚为什么WindowsIdentity.GetCurrent()不行：这个方法取的是当前执行代码的线程身份，也就是IIS应用池的运行账户（比如默认的IIS AppPool\你的应用池名称），不是发起浏览器请求的那个用户的身份。只有当应用开启了用户模拟，或者代码在模拟请求用户的上下文里执行时，这个方法才会返回用户账号，但默认情况下IIS不会这么配置。

那该怎么拿到实际访问用户的Windows账号？而且要在Session启动时只拿一次，给你整理了关键步骤和代码：

1. 先把身份验证配置拉满（这是前提！） #

没配置对的话后面全白搭：

• 打开IIS管理器，找到你的站点，进入「身份验证」设置：
  • 必须启用「Windows身份验证」
  • 必须禁用「匿名身份验证」
• 检查项目的web.config，确保身份验证模式是Windows：

<system.web>
  <authentication mode="Windows" />
</system.web>

2. 在Session_Start中通过请求上下文拿用户身份 #

在Global.asax的Session_Start事件里，你得从当前请求的上下文里取用户，代码示例：

protected void Session_Start(object sender, EventArgs e)
{
    // 先做空值判断，避免莫名其妙的异常
    var currentContext = HttpContext.Current;
    if (currentContext == null) return;

    var userIdentity = currentContext.User.Identity;
    // 确认是已认证的Windows身份
    if (userIdentity is WindowsIdentity windowsIdentity && windowsIdentity.IsAuthenticated)
    {
        string userFullName = windowsIdentity.Name;
        // 把用户账号存到Session里，后续页面直接从Session取就行
        Session["CurrentWindowsUser"] = userFullName;
        // 要是需要拆分域和用户名，直接拆：var domainAndUser = userFullName.Split('\\');
    }
}

3. 为啥这个方法在IIS里能生效？ #

因为HttpContext.Current.User是绑定到当前浏览器请求的身份，只要开了Windows身份验证，IIS会自动把请求用户的Windows身份传递到这个属性里，和应用池的运行账户完全没关系。而Session_Start事件是在用户第一次访问应用、创建新Session时触发的，这时候请求上下文是存在的，所以能拿到正确的用户信息。

额外踩坑提醒 #

• 不管你的应用用IIS的集成模式还是经典模式，这个方法都能用，只要身份验证配置对了。
• 要是还是拿不到用户信息，检查下客户端浏览器的设置：IE/Edge要开「启用Windows集成身份验证」，Chrome等浏览器也要允许对这个站点用Windows身份验证（内部站点一般默认没问题）。

备注：内容来源于stack exchange，提问作者Wallace B. McClure