启用Windows身份验证后ASP.NET MVC中User.Identity.Name为空？

嗨，我来帮你捋捋这个问题——你遇到的情况其实在ASP.NET MVC Windows认证场景里挺常见的，咱们一步步解决：

为什么没弹出凭据提示？ #

你在web.config里的配置逻辑上是对的，但光靠配置文件还不够，得配合IIS的设置：

• 开启Windows认证+禁用匿名：
  打开IIS管理器找到你的站点，进入「身份验证」功能，一定要把「Windows身份验证」设为启用，同时禁用「匿名身份验证」。要是匿名还开着，IIS会直接允许匿名访问，根本不会触发凭据弹窗。
• 调整应用程序池身份：
  如果是在单机测试（非域环境），默认的ApplicationPoolIdentity可能没法正确传递Windows身份，你可以把应用程序池的身份改成NetworkService，或者用本地管理员账户试试。

为什么httpContext.User.Identity.Name为空？ #

就算认证配置对了，在AuthorizeCore里直接取值也可能踩坑——因为认证管道的执行顺序，有时候身份还没完全初始化就进入了AuthorizeCore方法。你可以试试这两个办法：

方法1：在OnAuthorization里先验证身份 #

重写OnAuthorization方法，先确保用户已经完成认证再进入逻辑：

public override void OnAuthorization(AuthorizationContext filterContext)
{
    if (!filterContext.HttpContext.User.Identity.IsAuthenticated)
    {
        // 未认证则返回401，触发凭据弹窗
        filterContext.Result = new HttpUnauthorizedResult();
        return;
    }
    base.OnAuthorization(filterContext);
}

方法2：在AuthorizeCore里先检查认证状态 #

修改你的AuthorizeCore方法，先确认用户已认证再取值：

protected override bool AuthorizeCore(HttpContextBase httpContext)
{
    if (!httpContext.User.Identity.IsAuthenticated)
    {
        return false;
    }
    // 这里就能拿到正常的用户名了
    var currentUserName = httpContext.User.Identity.Name;
    // 你的自定义数据检索逻辑放在这里
    return base.AuthorizeCore(httpContext);
}

本地调试的额外注意事项 #

如果用VS自带的IIS Express调试，得在项目属性里确认：

• 「Web」选项卡选择「IIS Express」并创建虚拟目录；
• 「调试」选项卡确保「启用Windows身份验证」是勾选状态（或者直接修改IIS Express的applicationhost.config文件，开启站点的Windows认证）。

内容的提问来源于stack exchange，提问作者user9393635