最近开始一个小 asp.net 项目，整个项目需要登录才能操作。以前大家都采用 asp 的方式 session + cookie 来实现身份验证，我一直对 asp.net 自带的 forms 验证早就耳闻，苦于没实践，今天刚好逮到机会实际应用一下。

问题：大家都说使用 forms 验证无法得到当前登录用户除了用户名之外的更多信息，经过我的一番小试验，在 forms 方式下自带的 userdata 可以为我们施展天地的地方。下面记录一下我的操作步骤备忘。 step 1: web.config 配置关键地方： web.config配置 代码如下: <forms loginUrl=”login.aspx” defaultUrl=”index.aspx