7

我有以下代码来验证用户是否有权访问该应用程序。问题是System.Web.HttpContext.Current.User.Identity.Name返回空。我检查了。可能是什么问题呢?我的其他应用程序使用相同的代码片段,它在那里工作。为什么会这样?

string username = System.Web.HttpContext.Current.User.Identity.Name;
string str = "SELECT LASTNAME +', '+ FIRSTNAME AS NAME, USER_NAME, DEPARTMENT FROM DBNAME.DBO.TABLENAME WHERE USER_NAME = '" + username + "' ";
SqlCommand cmd = new SqlCommand(str, conn);
SqlDataReader rdr = cmd.ExecuteReader(CommandBehavior.CloseConnection);
if (rdr.HasRows == false)
{

        Server.Transfer("unauthorized.htm");
}
else
{
    while (rdr.Read())
    {
        name = rdr["NAME"].ToString();
        username = rdr["USER_NAME"].ToString();
        dept = rdr["DEPARTMENT"].ToString();
    }
}
4

2 回答 2

5

看起来您有一个匿名用户。如果您不想允许匿名用户,请将以下内容添加到 web.config:

<system.web>
  <authorization>
    <deny users="?" />
  </authorization>
</system.web>
于 2013-05-23T08:40:12.240 回答
0

如果您在 IIS Express 中使用 Windows 身份验证,请确保您在 C:\Users\[username]\Documents\IISExpress\config\applicationhost.config 中。

检查相关问题:IIS Express 在调试 ASP.NET MVC 时出现访问被拒绝错误

于 2014-07-14T11:28:46.350 回答