如何实时获取ASP.NET Web应用中当前登录的用户ID

当然有办法！你完全不用依赖数据库，就能基于现有的Forms Authentication代码实时获取当前登录用户的ID，核心思路是把用户ID嵌入到Forms身份验证票据（Ticket）中，这样每次请求时都能从加密的Cookie里解析出用户信息。下面是具体的修改和实现步骤：

1. 修改登录代码，将用户ID存入FormsAuthenticationTicket #

你当前的代码里，FormsAuthenticationTicket的UserData参数是空字符串，我们可以直接把用户ID放到这个字段里——这个字段就是用来存储自定义用户信息的，而且会跟着票据一起加密存储在Cookie中。修改后的登录代码如下：

if (txtPassword.Text.Trim() == correctPassWord) // 注意原代码里要取txtPassword的Text属性哦
{
    // 将用户ID存入UserData字段
    FormsAuthenticationTicket tkt = new FormsAuthenticationTicket(
        1, 
        txtUserId.Text.Trim(), 
        DateTime.Now, 
        DateTime.Now.AddMinutes(30), 
        false, 
        txtUserId.Text.Trim() // 这里把空字符串换成用户ID
    );
    string cookiestr = FormsAuthentication.Encrypt(tkt);
    HttpCookie ck = new HttpCookie(FormsAuthentication.FormsCookieName, cookiestr);
    ck.Path = FormsAuthentication.FormsCookiePath;
    Response.Cookies.Add(ck);
    
    // 其实这里Session可以不用存了，后续直接从Ticket里取更可靠
    // Session["UserId"] = txtUserId.Text.Trim(); 
    
    Response.Redirect("~/Default.aspx");
}

2. 在任意页面/控制器中实时获取用户ID #

当用户登录后，每次请求都会携带加密的Forms Auth Cookie，我们只需要解析这个Cookie里的票据，就能拿到用户ID了。在需要获取的地方（比如页面后台、控制器方法）使用以下代码：

// 检查当前身份是否为Forms身份
if (HttpContext.Current.User.Identity is FormsIdentity formsIdentity)
{
    FormsAuthenticationTicket authTicket = formsIdentity.Ticket;
    // 直接从UserData中取出用户ID
    string currentUserId = authTicket.UserData;
    
    // 接下来就可以使用currentUserId做你需要的操作了
    // 比如显示当前用户ID：Label1.Text = $"当前登录用户ID：{currentUserId}";
}

关键优势和注意事项 #

• 完全无需数据库：用户ID直接存储在加密的Cookie中，服务器不需要额外存储，每次请求自动携带，解析即可使用。
• 安全性：FormsAuthenticationTicket是经过加密的，所以不用担心用户ID被篡改或泄露（只要你配置了正确的验证密钥）。
• 替代Session：相比你原来用Session存储用户ID，这种方式更可靠——Session依赖服务器内存，可能因会话过期、应用池回收等丢失，而Cookie是跟着Forms Auth的有效期走的，更稳定。
• 不要存敏感信息：UserData字段适合存储用户ID这类非敏感标识，别放密码、手机号等敏感数据哦。

内容的提问来源于stack exchange，提问作者user3930306