在ASP.NET应用运行于IIS环境时，系统默认使用应用程序池的标识来执行代码和访问资源，而通过Web.config中system.web节点的identity impersonate配置，可以让应用临时模拟指定用户或当前请求用户的身份运行，这就是IIS模拟身份验证的核心实现方式。
identity impersonate基本配置说明
identity节点位于Web.config的<system.web>节点下，核心属性是impersonate，该属性为布尔值，默认值为false。当设置为true时，应用会开启模拟身份验证功能，具体行为会根据是否配置userName和password属性有所不同。
基础配置结构如下：
<configuration>
<system.web>
<identity impersonate="true|false" userName="用户账户" password="账户密码" />
</system.web>
</configuration>
不同配置场景的效果
- impersonate="false"：默认值，应用使用应用程序池的标识运行，忽略当前请求的用户身份。
- impersonate="true"且不指定userName和password：应用会模拟当前发起请求的用户身份运行，比如用户通过Windows身份验证访问应用，应用就会使用该Windows用户的身份执行操作。
- impersonate="true"且指定userName和password：应用会固定模拟指定的用户身份运行，所有请求都会使用该账户的身份访问资源。
常见配置示例
场景1：模拟当前请求用户身份
如果应用使用Windows身份验证，希望代码能以访问者的Windows账户身份访问文件、数据库等资源，可以配置如下：
<configuration>
<system.web>
<authentication mode="Windows" />
<identity impersonate="true" />
</system.web>
</configuration>
此时在代码中可以通过System.Security.Principal.WindowsIdentity.GetCurrent()获取当前模拟的用户身份，示例代码如下：
using System;
using System.Web.UI;
public partial class Default : Page
{
protected void Page_Load(object sender, EventArgs e)
{
// 获取当前模拟的用户身份
var currentIdentity = System.Security.Principal.WindowsIdentity.GetCurrent();
// 输出用户名称
Response.Write("当前模拟用户：" + currentIdentity.Name);
}
}
场景2：固定模拟指定用户身份
如果希望所有请求都使用指定的账户访问共享文件夹等资源，可以配置指定账户信息：
<configuration>
<system.web>
<identity impersonate="true" userName="domainusername" password="userpassword" />
</system.web>
</configuration>
注意：明文存储密码存在安全风险，建议结合IIS的加密配置或者使用应用程序池标识替代该方式，仅在临时测试场景使用明文密码配置。
与IIS设置的配合注意事项
identity impersonate的配置需要和IIS的身份验证设置配合才能正常生效，常见注意点如下：
- 如果开启了模拟当前请求用户身份，IIS中需要禁用匿名身份验证，同时开启Windows身份验证，否则无法获取有效的用户身份。
- 模拟的用户账户需要有访问对应资源的权限，比如访问某个文件夹，需要给模拟的账户分配该文件夹的读取或写入权限。
- 如果应用程序池使用了高级设置中的“加载用户配置文件”，模拟身份的行为可能会受到用户配置文件加载的影响，需要根据实际需求调整该设置。
常见问题排查
如果配置后模拟身份没有生效，可以按照以下步骤排查：
- 检查Web.config中identity节点的impersonate属性是否正确设置为true，且没有拼写错误。
- 检查IIS中对应站点的身份验证设置，确认是否和模拟身份的需求匹配。
- 在代码中输出当前运行的用户身份，确认是否和预期一致，排查是否是权限分配问题。
- 查看Windows事件查看器中的IIS或ASP.NET相关日志，确认是否有身份验证失败的错误信息。
IISidentity_impersonateWeb_config模拟身份验证修改时间：2026-07-02 00:15:13