染墨坊

摘要： 认证与授权认证与授权，Authentication and Authorize，这个是两个不同的事。认证是对访问身份进行确认，如验证用户名和密码，而授权是在认证之后，判断是否具有权限进行某操作，如 Authorize 属性。简单说，他们之间先后顺序是先认证，再授权。Web Api 的客户端可以是浏览... 阅读全文