asp 应用程序中的 WindowsIdentity 总是返回 NT AUTHORITY\SYSTEM

Question

在过去的几天里，我已经阅读了很多关于如何在我的 asp 应用程序（使用 devexpress xaf 开发）中获取当前用户的建议，但到目前为止，我没有任何效果。

的返回值

WindowsIdentity.GetCurrent().Name

始终为 NT AUTHORITY\SYSTEM。 我尝试了this 之类的建议以及在 devexpress 论坛中找到的一些建议。

我认为应该起作用的是

• 将我应用的 Web.config 设置为

包括

  <system.web>
    <authentication mode="Windows" />
    <identity impersonate="true" />
    <authorization>
      <deny users="?" />
      <allow users="*" />
    </authorization>
  </system.web>

（我也尝试将上面的模拟设置为 false 但没有更改）

• 在 IIS 中设置我的站点以使用 Windows 身份验证

  • 这样设置应用程序池

但结果始终是 NT AUTHORITY\SYSTEM。

Answer 1

由于“NT AUTHORITY\SYSTEM”是“Builtin\Administrator”的成员，因此默认授予 SYSADMIN 服务器角色。 默认情况下，本地系统帐户是本地管理员组的成员，因此是 SQL Server 中 sysadmin 组的成员。

要启用模拟，请在 web.config 中为标识元素设置 impersonate="true"。

<system.web>
  <identity impersonate="true" />
</system.web>

也可以从 IIS 启用或禁用模拟。

1. 在 IIS 中选择 Web 应用程序
2. 双击“身份验证”图标
3. 选择 ASP.NET 模拟
4. 单击 IIS 右侧面板中操作下的“禁用”或“启用”链接。
5. 这将自动更改 web.config 文件。

将 DefaultAppPool 的“托管管道模式”设置为“经典”。

运行应用程序，并注意应用程序代码现在已使用“NT AUTHORITY\IUSR”帐户执行，而不是“IIS APPPOOL\DefaultAppPool”