User对象代表为Web服务器提供请求的用户的信息，它允许你检测用户的角色成员资格。

　　User对象总是会实现System.Security.Principal.IPrincipal。具体的类取决于你使用的验证类型。例如，你可以通过IIS基于Windows账号信息来验证用户，或者通过一个自定义数据库和一个专门的登录页面来验证。不过，重要的是必须认识到User对象仅在Web应用程序执行某种限制匿名用户的类型验证时才提供有用的信息。