différence entre http.contexte.de l'utilisateur et du fil.currentprincipal et quand les utiliser?

Je viens récemment d'un problème de l'exécution d'une asp.net application web sous visual studio 2008. Je reçois le message d'erreur "type n'est pas résolu pour les membres...customUserPrincipal'. Suivi des différents groupes de discussion, il semble qu'il y ait un problème avec Visual Studio de du serveur web lorsque vous affectez une entité personnalisée contre le Thread.CurrentPrincipal.

Dans mon code, j'utilise maintenant...

HttpContext.Current.User = myCustomPrincipal
//Thread.CurrentPrincipal = myCustomPrincipal

Je suis heureux que j'ai obtenu l'erreur de la route, mais il pose la question "Quelle est la différence entre ces deux méthodes de configuration principal?". Il y a d'autres stackoverflow questions liées aux différences mais ils ne tombent pas dans les détails de ces deux approches.

Je n'ai trouver un alléchant post qui a été la suivante grandiose commentaire, mais aucune explication pour sauvegarder ses affirmations...

Utilisation HttpConext.Actuel.Utilisateur pour toutes les
web (ASPX/ASMX) des applications.

Utiliser Thread.CurrentPrincipal pour tous
d'autres applications comme des winForms,
la console de service windows et le
des applications.

De vous security/dot.net gourous de jeter un peu de lumière sur ce sujet?

InformationsquelleAutor yamspog | 2010-06-16
  1. 6

    En vertu de l'un des formulaires de demande je crois Thread.CurrentPrincipal sera la principale personne qui exécute le processus de travail (Thread).

    HttpContext.Current.User sera l'actuel connecté sur le web de l'utilisateur.

    Dans le cas de formes/application wpf, cela fait du sens parce que l'utilisateur de l'exécution de la demande est celui qui vous intéresse.

    Êtes-vous essayer de se faire passer pour le processus de travail ou de l'utilisateur connecté?

    • Basé sur mon test local avec IIS 7.5 .NET 4.5, cette réponse est fausse, et @womp réponse est bonne. Par défaut, Fil.CurrentPrincipal et HttpContext.Actuel.L'utilisateur à la fois de retour à la demande/web de l'utilisateur. Système.De sécurité.Principal.WindowsIdentity.GetCurrent() et de l'Environnement.Nom_domaine_utilisateur + Environnement.Nom d'utilisateur à la fois le retour du Pool d'Applications IIS / identité de processus de travail.
    • Je me demande si cela a changé depuis cette réponse a été écrit de 4,5 ans, si oui, peut-être @yamspog pouvez changer l'appellation de l'autre réponse que l'on a accepté la réponse.
    InformationsquelleAutor Aren
  2. 23

    La première chose que l'objet HttpApplication lorsqu'il acquiert un thread est de mettre le thread principal de l'HttpContext principal. Cela se synchronise les directeurs d'école.

    Si, toutefois, vous allez définir le Thread principal plus tard, le HttpApplication en interne a encore un autre principal fixé pour le contexte de l'utilisateur. C'est pourquoi vous devez toujours définir à travers le HttpContext.

    (Si vous prenez un coup d'oeil dans le Réflecteur, vous pouvez voir le code complexe qui s'exécute lorsque vous faites un "jeu" à la HttpContext.L'utilisateur qu'il fait beaucoup des trucs internes avec IIS pour configurer correctement le principal.)

    • Juste une remarque pour tous ceux qui lisent ceci: même si vous définissez HttpContext.Plus tard, il n' pas semble de le copier à enfiler.CurrentPrincipal. Au moins, c'est vrai pour nous, un gestionnaire de messages. Nous avons à la fois.
    InformationsquelleAutor womp
  3. 5

    N'cet article l'expliquer?

    http://www.hanselman.com/blog/CommentView.aspx?guid=22c42b73-4004-40ce-8af9-47f1b9b434ed

    Voici un extrait:

    J'ai un peu de code dans un ASP.NET personnalisé FormsAuthentication Connexion
    ressemble à quelque chose comme ceci:

    //This principal will flow throughout the request.
VoyagerPrincipal principal = new VoyagerPrincipal(yada, yada, yada);

//Attach the new principal object to the current HttpContext object
HttpContext.Current.User = principal;

    Il est appelé sur le Global.asax est AuthenticateRequest donc tout est
    tous les réglages avant de la Page événements du feu. Il offre personnalisée
    IPrincipal qui intègre notre eFinance Serveur avec ASP.NET. C'est
    très beau sous-système, à mon humble avis.

    Autres opérations de compter sur d'être en mesure d'obtenir ce 'Contexte d'Appel'
    IPrincipal du thread en cours à tout moment. Dans une autre section de
    le code de quelqu'un était en train de faire cela dans le MILIEU de la HttpRequest
    (quelque part dans le Page_Load) après avoir appelé SIMPLEMENT la routine
    ci-dessus pour la première fois:

    return Thread.CurrentPrincipal as VoyagerPrincipal;

    Dans le cas où quelqu'un appelle le premier morceau de code, puis
    s'attend à être en mesure d'appeler le second morceau à l'intérieur de la même
    HttpRequest, le Fil.CurrentPrincipal contient un GenericPrincipal
    peuplée beaucoup plus tôt par le HttpApplication. (Ou un
    WindowsPrincipal, selon vos paramètres).

    InformationsquelleAutor Evan Nagle