在这篇文章中，不会涉及ASP.NET的登录系列控件以及membership的相关话题，我只想用比较原始的方式来说明在ASP.NET中是如何实现身份认证的过程。

ASP.NET身份认证基础 在开始今天的内容之前，我想有二个最基础的问题首先要明确： 1. 如何判断当前请求是一个已登录用户发起的？ 2. 如何获取当前登录用户的登录名？ 在标准的ASP.NET身份认证方式中，上面二个问题的答案是： 1. 如果Request.IsAuthenticated为true，则表示是一个已登录用户。 2. 如果是一个已登录用户，访问HttpContext.User.Identity.Name可获取登录名（都是实例属性）。 接下来，本文将会围绕上面二个问题展开，请继续阅读