摘要：
正在考虑用mvc对公司网站进行改版，虽然从asp.net mvc最早推出就开始关注，却从来没有做过相关项目，甚至稍微像样的练习都没有做过。权限这部分看了网上很多文章，有的是继承 Authorize来实现的，也有的是用ActionFilter来进行权限控制的，正如网上有文章提出，Authorize本来就是用来做验证的，验证和授权应该分开来，所以我也考虑把权限控制放在了ActionFilter中来处理，这就需要知道当前请求的controller，action，param，当前用户肯定是需要的，需要获得这些，只需要使用OnActionExecuting(ActionExecutingContext 阅读全文
