是否可以通过 c# ASP.net Web 应用程序中的代码来模拟唯一用户的体验？

Question

我们有一个在 IIS7 上运行的 ASP.net Web 应用程序。我们有多个用户，但我们并不总是知道他们的密码。以下是我们希望能够做到的：

以某种管理员身份登录，显示我们当前的用户列表，单击某种“以 John Doe 用户身份运行”，此时我们将能够看到该应用程序（或某些页面）用户。

我们希望以支持/调试的能力来做到这一点。我研究了 ASP.net 的模拟，但这似乎不适用于这里。

感谢任何帮助/建议。如果我生活在梦境中，请告诉我。

Answer 1

如果您使用forms authentication，您需要做的就是使用您试图模拟的用户的用户名发出一个身份验证cookie：

// Need to be signed as administrator in order to be
// able to impersonate
if (User.IsInRole("Administrator"))
{
    FormsAuthentication.SetAuthCookie("johndoe", false);
}

在下一个请求中，您将成为John Doe。如果您需要此信息，您还可以在会话中存储一些值以表明这是代表 John Doe 行事的管理员。

如果您使用的是 Windows NTLM 身份验证，我认为这是不可能的（如果我错了，请纠正我）。