1 public class UserObject : IPrincipal, IIdentity
 2 {
 3      ///<summary>
 4      ///用户名。
 5      ///</summary>
 6      public string Name;
 7  
 8      ///<summary>
 9      ///密码散列值。
10      ///</summary>
11      public string PasswordHash;
12  
13      ///<summary>
14      ///密码salt值。
15      ///</summary>
16      public string PasswordSalt;
17  
18      #region IIdentity Members
19  
20      public string AuthenticationType
21      {
22          get
23          {
24               return "Froms";
25          }
26      }
27  
28      public bool IsAuthenticated
29      {
30          get
31          {
32               return true;
33          }
34      }
35  
36      string IIdentity.Name
37      {
38          get
39          {
40               return this.Name;
41          }
42      }
43  
44      #endregion
45  
46      #region IPrincipal Members
47  
48      public IIdentity Identity
49      {
50          get
51          {
52               return this;
53          }
54      }
55  
56      public bool IsInRole(string role)
57      {
58          return false;
59      }
60  
61      #endregion
62 }

 1 void Application_PostAuthenticateRequest(object sender, EventArgs e)
 2 {
 3      HttpApplication app = (HttpApplication)sender;
 4      if(app.Context.User.Identity.Name != "") // 仅在已登录时替换
 5      {
 6          UserObject user = DataAccess.GetUserByName(app.Context.User.Identity.Name);
 7          app.Context.User = user;
 8          Thread.CurrentPrincipal = user;
 9      }
10 }
11 

 1 UserObject user = HttpContext.Current.User as UserObject;
 2 if(user != null)
 3 {
 4        // 可以使用user
 5 }
 6 else
 7 {
 8        // 用户未登录
 9 }
10