在ASP.NET中有三种身份验证方式。当使用其中的一种来验证当前用户并通过时，必然要在服务器及客户端之间保存一种验证票据来保存验证信息。.NET提供类似于IIdentity的接口来完成该功能。请楼主注意，context.user是IPrincipal类型接口，而identity是IIdentity类型的接口。有四种类FormsIdentity GenericIdentity PassportIdentity WindowsIdentity实现了IIdentity接口。这几种类对应于.NET的几种验证模式。以上也差不多是废话，只是说了一下。 不过，请楼主看一下以上说的，再对MSDN里查找一下ASP.NET的Forms验证的文章。看一下在forms验证时对FormsIdentity类的使用，有些信息保存到FormsIdentity类的实例里，在使用的时候就可以context.user.identity.name提取出来。