本问主要介绍asp.net的身份验证机制及asp.net MVC拦截器在项目中的运用。现在让我们来模拟一个简单的流程：用户登录》权限验证》异常处理

1、用户登录 验证用户是否登录成功步骤直接忽略，用户登录成功后怎么保存当前用户登录信息（session，cookie），本文介绍的是身份验证（其实就是基于cookie）的，下面看看代码。 引入命名空间 using System.Web.Security; 代码如下: Users ModelUser = new Users() { ID = 10000, Name = UserName, UserName = UserName, PassWord = PassWord, Roles = “adm