user.identity.name 和 session[username] 是完全不同的两种认证方式吧 session方式是传统的,古老的方式,我不知道为什么论坛上还有现实中还有那么多人抱着它不放 对于认证,微软已经给我们提供了更好的方式,就是user.identity方式,他不是什么域用户,也没那么高深,只是用加密的cookies来对认证做了一个封装,这样各种各样的网站的认证就可以统一了,我开发的系统认证模块你也看得懂了