春雨沙沙地下着，有如绣花针，有如牛毛。河面雪融化了，雪水汇成小溪，淙淙地流着。河水中，一只只小蝌蝌顽皮地游着，好似找它妈妈，可爱极了。
[Authorize]
public ActionResult Index()
标记的方式，可以实现所标记的ACTION必须是认证用户才能访问；
通过使用
[Authorize(Users="username")]
的方式，可以实现所标记的ACTION必须是某个具体的用户才能访问，以上两种方式使用起来非常方便，在NeedDinner示例程序中已有具休的实现过程，
但是，我们在实际的应用中所使用的大都是基于角色（Roles）的认证方式，NeedDinner中却未给出，本文给出具体实现（基于ASP.NET Forms验证）过程：
step 1
在完成UserName和Password认证后，向客户端写入认证Cookie
代码
FormsAuthenticationTicket authTicket = new FormsAuthenticationTicket(
1,
userName,
DateTime.Now,
DateTime.Now.AddMinutes(20),
false,
"admin"//写入用户角色
); string encryptedTicket = FormsAuthentication.Encrypt(authTicket); System.Web.HttpCookie authCookie = new System.Web.HttpCookie(FormsAuthentication.FormsCookieName, encryptedTicket);
System.Web.HttpContext.Current.Response.Cookies.Add(authCookie);
step 2
在Global.asax.cs文件中加入以下代码，用于在用户登陆网站时读取Cookie
代码
protected void Application_AuthenticateRequest(Object sender, EventArgs e)
{
HttpCookie authCookie = Context.Request.Cookies[FormsAuthentication.FormsCookieName];
if (authCookie == null || authCookie.Value == "")
{
return;
}
FormsAuthenticationTicket authTicket = null;
try
{
authTicket = FormsAuthentication.Decrypt(authCookie.Value);
}
catch
{
return;
}
string[] roles = authTicket.UserData.Split(new char[] { ';' });
if (Context.User != null)
{
Context.User = new System.Security.Principal.GenericPrincipal(Context.User.Identity, roles);
}
}
step 3
这样以来，就可以使用实现以下效果
[Authorize(Roles="admin")]
public ActionResult Index(int ? page)
本文ASP.NET MVC 中实现基于角色的权限控制的处理方法到此结束。真正的强者不是没有眼泪的人而是含着眼泪奔跑的人小编再次感谢大家对我们的支持！