Здравствуйте, avgur, Вы писали:

A>В чем между ними разница, когда исполнение дошло до Application_AuthenticateRequest()?

A>ПОчему HttpApplication.User.IsAuthenticated = true, а аналогичное св-во в Thread.CurrentPrincipal.Identity = false?

Вот свойство HttpApplication.User


public IPrincipal get_User()
{
      if (this._context == null)
      {
            throw new HttpException(SR.GetString("User_not_available"));
      }
      return this._context.User;
}
Как видно, оно аналогично HttpContext.User
HttpContext — это пользователь веб-приложения. Он может быть определен через Forms, Windows, или иной механизм аутентификации. Thread.CurrentPrincipal.Identity — это идентити пользователя, под которым запущено данное веб-приложение. Пример:

Вы залогинились в форум на ASP.NET под пользователем Vasya.

Сontext.User.Identity.Name — "Vasya"
Thread.CurrentPrincipal.Identity.Name — "NT AUTHORITY\NETWORK SERVICE"В лучших книгах всегда нет имен, и в лучших картинах — лиц