摘要：
1.声明的介绍 基于角色的授权管理，适用于角色变化不大，并且用户权限不会频繁更改的场景。 在更复杂的环境下，仅仅通过给用户分配角色并不能有效地控制用户访问权限。 基于声明的授权有许多好处，它使认证和授权分离，同时分离了角色和授权逻辑，提供更细粒度的权限控制。 Claim就是关于用户信息的陈述，例如姓 阅读全文
摘要：
实现安全的方式既可以是host提供，也可以框架提供。 1，HTTP Module 方式，工作在IIS上，所以web api要托管在IIS上才行。其作用于HTTP管道的最前端，所以这种方式影响的是全局，对每一个请求都要拦截，因此弹性不足。 2，OWIN Middleware，Owin是新一代Asp.N 阅读全文