MVC Authentication

在 MVC 中要使用認證，它使用的機制完全和 ASP.NET Web Form 的做法相同。

只不過，在 WebForm 網站中，我們在 web.config 中設定了哪些檔案須要認證，那些檔案不須要認證。 而 MVC 則是針對 Controller 的 action 。你只要在執行方法上頭加上 Authorize 屬性即可。

例如，若要限定 ChangePassword 這個方法，只能由登入的使用者才能執行，可以如以下設定。

[Authorize]
public ActionResult ChangePassword(ChangePasswordModel model)
{
}

底下二種用法，也都表示必須是登入的使用者才能執行

[Authorize (User="")]
[Authorize (Roles ="")]

若要限定特定的使用者或角色才能執行，可以如以下設定。

[Authorize (User="vito")]
[Authorize (Roles ="Admin")]