mvc過濾器學習(1)

mvc 過濾器結構圖

AuthorizeAttribute

AuthorizeAttribute是IAuthorizationFilter的默認實現,添加了Authorize特性的Action將對用戶進行驗證授權,只有通過了用戶才可以進入這個Action.

AuthorizeAttribute提供了四種操作方法,打開.net reflector查看源碼

1.在進入Action之前首先執(zhí)行OnAuthorization