asp.net - 什么是 Thread.CurrentPrincipal，它有什么作用？

Question

什么是Thread.CurrentPrincipal用于？它如何帮助应用程序的身份验证和授权？是否有任何文章或资源可以帮助解释它的作用？

Answer 1

Thread.CurrentPrincipal 是 .NET 应用程序表示运行进程的用户或服务帐户身份的方式。

它可以拥有一个或多个身份，并允许应用程序通过 IsInRole 检查主体是否在某个角色中。方法。

.NET 中的大多数身份验证库将验证用户的凭据并将 Thread 类上的此静态属性设置为新的主体对象。

不同的线程可以有不同的主体，因为它们可能处理来自不同用户的请求(在 ASP.NET Web 应用程序中， HttpContext.User 被复制到 Thread.CurrentPrincipal 中以用于每个新请求)

从 .NET 4.5 开始，所有主要类都派生自 ClaimsPrincipal ，启用基于声明的身份验证。

更新:
这是 WindowsPrincipal 在我的开发框中的样子: