在ASP.NET中，可以通过使用AuthorizeAttribute对应用户进行授权设置。
首先，需要在控制器的方法上或者整个控制器类上，使用AuthorizeAttribute进行标记，以限制只有授权用户才能访问该控制器或者该控制器的具体方法。例如：
[Authorize] public class HomeController : Controller { // ... } 上述代码表示只有已经授权的用户才能访问HomeController控制器。
然后，可以使用User属性来获取当前已经授权的用户信息。例如，在控制器的方法内部可以通过User.Identity.Name获取当前用户的用户名，或者使用User.IsInRole("roleName")判断用户是否属于某个角色。
public class HomeController : Controller { public IActionResult Index() { string username = User.Identity.Name; bool isAdmin = User.IsInRole("Admin"); // ... return View(); } } 上述代码中，User.Identity.Name获取当前用户的用户名，User.IsInRole("Admin")判断当前用户是否属于Admin角色。
需要注意的是，为了使用User属性，你需要确保已经进行了身份认证和授权。可以通过在Startup.cs文件的ConfigureServices方法中进行相关配置，比如添加认证服务和授权策略等。
public void ConfigureServices(IServiceCollection services) { // ... services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme) .AddCookie(options => { options.LoginPath = "/Account/Login"; options.AccessDeniedPath = "/Account/AccessDenied"; }); services.AddAuthorization(options => { options.AddPolicy("RequireAdminRole", policy => policy.RequireRole("Admin")); }); // ... } 上述代码中，services.AddAuthentication用于添加身份认证服务，services.AddAuthorization用于添加授权策略。这样，在控制器中才能够使用User属性获取用户信息。
