ASP.Net Identity 2，HttpRequestBase.LogonUserIdentity

Question

将ASP.Net Identity 2提供程序模型与普通Authorize属性结合使用。

匿名访问为真，Windows身份验证被禁用。

HttpRequestBase.IsAuthenticated将返回true，但HttpRequestBase.LogonUserIdentity不会返回实际的ClaimsIdentity，而是返回一个模拟用户（因为我在本地运行IIS Express）。

来自提供者的实际认证并返回的ClaimsIdentity可通过例如

HttpContext.Current.User...和/或System.Threading.Thread.CurrentPrincipal...

问：为什么不通过HttpRequestBase.LogonUserIdentity？

Answer 1

我第一次看到使用这个属性。 documentation表示此属性应返回当前用户的WindowsIdentity。 MVC应用程序不知道登录用户的WindowsIdentity，因为没有这样的事情。

此外在source code这个属性eventually要求服务器变量。

我通常通过ClaimsPrincipal.Current访问当前登录用户，从未见过用户从HttpRequestBase.LogonUserIdentity检索到。
也HttpRequestBase.IsAuthenticated是identical调用HttpContext.Current.User.IsAuthenticated与几个空检查。