在使用MVC的时候，ActionFilter提供了一个Order属性，用户可以根据这个属性控制Filter的调用顺序，而Web API却不再支持该属性。Web API的Filter有自己的一套调用顺序规则：
所有Filter根据注册位置的不同拥有三种作用域：Global、Controller、Action：
通过HttpConfiguration类实例下Filters.Add()方法注册的Filter（一般在App_Start\WebApiConfig.cs文件中的Register方法中设置）就属于Global作用域；
通过Controller上打的Attribute进行注册的Filter就属于Controller作用域；
通过Action上打的Attribute进行注册的Filter就属于Action作用域；
他们遵循了以下规则：
1、在同一作用域下，AuthorizationFilter最先执行，之后执行ActionFilter
2、对于AuthorizationFilter和ActionFilter.OnActionExcuting来说，如果一个请求的生命周期中有多个Filter的话，执行顺序都是Global->Controller->Action；
3、对于ActionFilter，OnActionExecuting总是先于OnActionExecuted执行；
4、对于ExceptionFilter和ActionFilter.OnActionExcuted而言执行顺序为Action->Controller->Global；
5、对于所有Filter来说，如果阻止了请求:即对Response进行了赋值，则后续的Filter不再执行。
引用自 https://www.cnblogs.com/UliiAn/p/5402146.html#4810925
