Thread.CurrentPrincipal.Identity 与 HttpContext.User.Identity 的区别

Question

可能是重复问题:
http.context.user和thread.currentprincipal之间的区别以及何时使用它们的区别？

在ASP.NET应用程序中，这两者有什么区别？

我知道HttpContext.User.Identity是在用户通过FormsAuthentication进行身份验证时设置的。但是Thread.CurrentPrincipal.Identity是在什么时候设置的？

它们始终保持相同的值吗？

对于其他无法访问HttpContext的应用程序层，这是否仍然成立？

- bevacqua

Answer 1

HttpContext.User.Identity是Web应用程序中当前已登录用户。

Thread.CurrentPrincipal仅适用于<authentication mode = "windows"/>。通常与基于Windows的应用程序（Winforms，WPF等）一起使用。

- CharithJ

---

Thread.CurrentPrincipal 仍然可以在 mode="forms" 下工作... - bevacqua

@Nico：但它并不会给你当前登录的用户信息，它会给出Windows用户详情。因此，在这种情况下，Thread.CurrentPrincipal并没有太大意义。 - CharithJ

在 Forms 认证中，Thread.CurrentPrincipal 可能与 HttpContext.User.Identity 不同步。请参阅 Hanselman 的旧博客。同时请查看这个新的 stackoverflow。 - subsci

Answer 2

如果您使用HttpContext.User.Identity，则等同于Thread.CurrentPrincipal

- yapingchen

---

不正确。如果在后台中分离一个线程，HttpContext.User 可能会在线程运行期间发生变化，这取决于您的运行方式。 - blowdart

HttpContext.Current.User 将是当前已登录的 Web 用户。 Thread.CurrentPrincipal 将是运行工作进程（线程）的用户主体。 在表单/WPF 应用程序的情况下，这是有意义的，因为您运行应用程序的用户就是您感兴趣的用户。 - Daniil T.