摘要：
在MVC中，我们可以通过在action或者controller上设置Authorize[Role="xxx"] 的方式来设置用户对action的访问权限。显然，这样并不能满足我们的需求，对于一般的MVC系统来说，如果我们定义一个controller来处理一个模块的话，我们大致有以下需求： 一，单个action的访问权限。如果删除，列表action 二，一个action两种权限，如edit(int? id)如果id为null则添加，或者修改 三，在此cotroller验证其它模块权限，比如，我们要在新闻模块获取新闻列表 四，对于某些通过模块，如分类，我们希望通过传入不同的参数 阅读全文