user.identity.name 和 session[username] 是完全不同的两种认证方式吧

session方式是传统的，古老的方式，我不知道为什么论坛上还有现实中还有那么多人抱着它不放

对于认证，微软已经给我们提供了更好的方式，就是user.identity方式，他不是什么域用户，也没那么高深，只是用加密的cookies来对认证做了一个封装，这样各种各样的网站的认证就可以统一了，我开发的系统认证模块你也看得懂了