完全按照标题。
只需在我的 HomeController 我有：
string Username = User.Identity.Name;
为什么这个值总是空白？
我必须在 web.config 中放置什么特别的东西才能使这个值通过。我在 VS dev web 服务器和 windows server 2003 IIS 服务器上都试过了。
它必须是一些简单的东西，IIS 中的服务器设置或代码非常简单并且似乎是引用此值的正确方法。
非常感谢
【问题讨论】：
标签： asp.net-mvc iis
如果您想使用 Windows 身份验证，仅添加是不够的
...
<system.web>
...
<authentication mode="Windows"/>
...
</system.web>
...
您还需要查看 MVC 项目的自述文件说明，尤其是当您在 IIS Express 中运行并使用 Visual Studio 2012 时。
见下文：
在 IIS Express 上托管：
在解决方案资源管理器中单击您的项目以选择该项目。
如果“属性”窗格未打开，请将其打开 (F4)。
在项目的“属性”窗格中：
a) 将“匿名身份验证”设置为“禁用”。
b) 将“Windows 身份验证”设置为 “启用”。在 IIS 7 或更高版本上托管：
打开 IIS 管理器并导航到您的网站。
在功能视图中，双击身份验证。
在身份验证页面上，选择 Windows 身份验证。如果 Windows 身份验证不是一个选项，您需要确保 服务器上安装了 Windows 身份验证。
在 Windows 上启用 Windows 身份验证：
a) 在控制面板中打开“程序和功能”。 b) 选择“打开或关闭 Windows 功能”。
c) 导航到 Internet 信息服务 > 万维网服务 > 安全 并确保选中 Windows 身份验证节点。
在 Windows Server 上启用 Windows 身份验证：
a) 在服务器管理器中，选择 Web 服务器 (IIS) 并单击添加角色服务。
b) 导航到 Web 服务器 > 安全 并确保选中 Windows 身份验证节点。
在“操作”窗格中，单击启用以使用 Windows 身份验证。
在身份验证页面上，选择匿名身份验证。
在“操作”窗格中，单击禁用以禁用匿名身份验证。
【讨论】：
当然是伙计。您需要通过网站进行身份验证。这是用于身份验证的名称。
你正在验证，对吧？
这不是设置等等。
如果您使用的是标准 ASP.NET MVC 模板（如果我没记错的话），请单击登录链接。
因此，您所追求的是 Windows 身份验证。 A quick google search 想出了this post。这很有帮助（虽然有点旧，但仍然相关）.. 看看。
找到a better post，带有用于 Windows 身份验证的 MVC 代码。请检查一下。
重要的配置设置是...
...
<system.web>
...
<authentication mode="Windows"/>
...
</system.web>
...
【讨论】：
如果您不想在每个控制器或操作上授权，您可以在 web.config 文件中进行全面授权。只要您使用 Windows 身份验证，这应该可以工作。如果您允许 ASP.NET 控制身份验证，则无需配置任何 IIS 设置。然后，它应该可以与您正在运行的任何 Web 服务器一起正常工作。我不知道或假设你到目前为止已经尝试过什么，我会尽量完整地回答我的问题。首先注释掉 web.config 中的表单身份验证标签。以下所有设置都放在 system.web 配置部分。
<!--
<authentication mode="Forms">
<forms loginUrl="~/Account/LogOn" timeout="2880" />
</authentication>
-->
替换为 Windows 身份验证标记。
<authentication mode="Windows" />
然后添加授权标签，拒绝匿名用户访问。如果用户使用 Internet Explorer 并从 Intranet 区域连接，IE 将自动登录用户。但是如果用户从 Internet 区域连接，IE 仍然会显示一个登录框，但为了安全起见。但这些是可以从 IE 中设置的选项。
<authorization>
<deny users="?" />
</authorization>
在未经授权的情况下设置单独身份验证模式不会强制用户在 ASP.NET 中进行身份验证。如果你想控制 IIS 的安全性，我对 IIS 设置帮助不大，但我知道基本上你可以禁用 Basic Authentication ，然后启用 Integrated Windows Authentication ，然后禁用匿名登录帐户，这将达到相同或更好的结果。
我目前也在做一个 MVC 项目，我用我的项目测试了上述设置，它可以工作。您不需要 Authorize 属性，因为我们在配置中有 authorization 标记。我希望这对您有所帮助，而不是得到另一个-1。
【讨论】：
您是否已将 Authorize 属性附加到您的操作或控制器？
public class HomeController : Controller {
[Authorize]
public ActionResult Index() {
string userName = User.Identity.Name;
return View();
}
}
【讨论】：