一切都运行正常，直到我尝试运行应用程序在它正在开发的域之外(无论什么原因)得到：
The trust relationship between this workstation and the primary domain Failed.
当我试图做User.IsInRole(“管理”)。
我正在使用.NET的Identity中的自定义身份，角色，IdentityStore，RoleStore等，我可以看到正确地从(MongoDB)数据库检索到用户和角色数据。
有关这个问题的很多问题，但他们来自想要使用Windows认证的人。并在他们的MVC应用程序中冒充：
> With windows authentication,The trust relationship between the primary domain and the trusted domain failed,when calling IsInRole
> How to configure Windows Authentication / Impersonation + IIS 7 + MVC
> The trust relationship between the primary domain and the trusted domain failed
> My.User.IsInRole(“Role Name”) throws a Trust Relationship error on Windows 7
那么为什么我得到这个SystemException如果我没有使用Active Directory和(据我所知)没有做任何可能依赖于PC的域名？我错过了一些配置(在我的Web.config或IIS Express中)？
编辑：
好的，把它缩小一点…
我的User.IsInRole(“Admin”)行位于我的_Layout.cshtml视图中的if()语句里面(即根据角色知道在nav。bar中显示的内容)。
我现在知道，当没有用户进行身份验证时，我只收到上面的错误，而且我不在我用于开发者的域中。如果我在该行放置一个断点，我可以看到User对象是一个System.Security.Principal.WindowsIdentity，其底层的Identity是System.Security.Principal.WindowsIdentity。
另一方面，如果用户被认证，那么User对象和ts Identity就是System.Security.Claims.ClaimsPrincipal和System.Security.Claims.ClaimsIdentity。
为什么会使用Windows身份(当未经身份验证)，如何禁用它？
解决方法
@if(User.IsInRole("Admin")) {...}
我有
@if(User.Identity.IsAuthenticated && User.IsInRole("Admin")) {...}
这似乎解决了这个问题。
我相信问题是，当没有用户被认证时，ASP.NET身份使用了empty WindowsIdentity，当我尝试检查User.IsInRole时，那么它将尝试检查WindowsIdentity对Active Directory的角色，我不有。显然，我应该首先检查用户是否甚至登录，然后尝试检查其角色，所以mea culpa。
但是，即使上面的更改似乎修复了我的代码，我将非常有兴趣了解更多关于此行为：为什么当没有用户被认证时，它使用一个空的System.Security.Principal.WindowsIdentity。我会接受任何解释的答案。
