辣根弟弟

摘要： 授权发生在管道中更接近 controller 的位置。 授权筛选器（Authorization filter）在 action 之前运行。若请求未授权，返回错误，action 不运行。 在 action 内部，可以用 ApiController.User 属性获取主体对象，做进一步的控制。 一 身份 阅读全文