在ASP.NET Core中，可以使用身份验证和授权来限制应用程序功能的访问。为了测试应用程序的访问限制功能，我们需要模拟不同用户的身份。下面是如何模拟用户的步骤。

1. 添加以下命名空间引用： using System.Security.Claims; using Microsoft.AspNetCore.Http; using Microsoft.AspNetCore.Mvc;

2. 创建一个名为“FakeHttpContext”的类，该类模拟HttpContext对象。在模拟HTTP上下文时，请确保应该使用与实际上下文相同的URL和查询字符串。示例代码如下：

public static class FakeHttpContext { public static HttpContext AuthenticateUser(string username) { var claims = new[] { new Claim(ClaimTypes.Name, username), new Claim(ClaimTypes.Role, "Administrator") }; var identity = new ClaimsIdentity(claims, "TestAuthType"); var claimsPrincipal = new ClaimsPrincipal(identity);

    var httpContext = new DefaultHttpContext();
    httpContext.User = claimsPrincipal;

    return httpContext;
}

}

3. 接下来，您可以模拟任何用户，从而测试应用程序功能的访问性。示例代码如下：

// 模拟“John”用户 var httpContext = FakeHttpContext.AuthenticateUser("John");

// 使用模拟上下文调用控制器方法 var controllerContext = new ControllerContext(); controllerContext.HttpContext = httpContext;

var controller = new MyController(); controller.ControllerContext = controllerContext;

var result = controller.MyAction();

上面的代码可以模拟名为“John”的用户，并调用MyController中的MyAction方法。

这是用于模拟用户的简单方法。您可以通过不同的方式将其扩展到实际应用程序中的其他方案。