MVC身份验证Attribute简易版

public class MemberValidationAttribute : AuthorizeAttribute
    {
        protected override bool AuthorizeCore(HttpContextBase httpContext)
        {
            object user = HttpContext.Current.Session["CurrentUser"];

            if (user != null)
            {
                return true;
            }
            return false;
        }
    }

另外，在web.config里面配置如下：

<system.web>
 <authentication mode="Forms">
      <forms loginUrl="~/Member/Login" timeout="2880" />
    </authentication>
</system.web>

LoginUrl需要配置成你的登陆页面的路径。