仅对登录用户更新-实体对象不能被IEntityChangeTracker的多个实例引用

首先，请原谅我，因为我对MVC/实体框架相当陌生。我正在尝试使用MVC5对特定授权用户的实体框架代码第一个数据库进行部分更新…

我创建了一个名为UserProfile的额外类来扩展asp.net Identity ApplicationUser类。下面是代码:

public class UserProfile
{
    [Key, ForeignKey("ApplicationUser")]
    public string UserId { get; set; }
    public virtual ApplicationUser ApplicationUser { get; set; }
    public string Username { get; set; }
}

我还扩展了ApplicationUser类，使其包含UserProfile类作为附加属性:

public class ApplicationUser : IdentityUser
{
    public virtual UserProfile UserProfile { get; set; }
}

然后我扩展了AccountController类(由asp.net Identity自动生成)，添加了一个名为Welcome…

的额外方法。

[HttpPost]
[ValidateAntiForgeryToken]
[Authorize]
public ActionResult Welcome([Bind(Include = "UserId,Username")] UserProfile userProfile)
{
    var user = UserManager.FindById(User.Identity.GetUserId());
    if (ModelState.IsValid)
    {
        userProfile.ApplicationUser = user;
        db.UserProfile.Attach(userProfile);
        db.Entry(userProfile).Property(u => u.Username).IsModified = true;
        db.SaveChanges();
        return RedirectToAction("Index", "Home");
    }
    return View(userProfile);
}

但是，当我尝试提交表单并执行Welcome方法时，我收到以下错误:

一个实体对象不能被多个IEntityChangeTracker实例引用。

我已经尝试了通常的谷歌搜索，以了解如何/为什么这是发生的，但不明白我怎么能有任何IEntityChangeTracker的多个实例?

为了进一步澄清，我在这里试图做的是确保只有当前登录的用户才能更新UserProfile对象(由于某种原因，我在任何地方都找不到一个好的模式?)。

我还意识到，由于FK UserId在UserProfile模型上是可用的，所以我可以简单地忽略设置UserProfile。并编写如下条件:

if (userProfile.UserId == user.Id)

然而，从我对阅读EF的文章和教程的理解来看，这在这种情况下应该没有必要?对于在页面上公开UserId属性，即使是作为一个隐藏字段，我也有点不安。

我想这里有两个问题…

1. 为什么我得到多实例错误，我如何解决它?
2. 使用什么正确的方法/模式来确保当前登录的用户只能更新自己的UserProfile?