简单的认证设置：
1.在Web.config配置文件中增加
<authentication mode="Forms">
<forms loginUrl="~/Account/Login" timeout="2880">
<credentials passwordFormat="Clear">
<user name="user" password="123"/>
<user name="admin" password="tt123"/>
</credentials>
</forms>
</authentication>
说明：使用Forms认证，对于未通过的认证直接重定向到Account控制器的Login方法中。
2.应用单元 using System.Security
在需要验证登录才能授权使用的控制器上加上[Authorize] 启用授权验证功能
当访问该控制器方法时，会自动重定向到指定的Url进行验证。
3.系统验证
调用FormsAuthentication.Authenticate(username,password);进行验证，该方法会自动匹配配置文件中Forms的credentials 节点中的user,当然自己也可以通过自定义方法来通过数据库或配置文件来验证。
验证成功后可以通过 FormsAuthentication.SetAuthCookies(username,false)来保存用户名为cookies变量，这样下次登录就会缓存。
MVC支持5种不同的过滤器
1.认证过滤器 IAuthenticationFilter 最先运行，在任何其他过滤器方法之前，但授权过滤器之后可以再次运行
2.授权过滤器 IAuthenticationFilter AuthorizeAttribute 在认证过后，其他过滤器活动作方法之前，第二个运行
3.动作过滤器 IActionFilter ActionFilterAttribute 在动作方法之前及之后运行
4.结果过滤器 IResultFilter ActionFilterAttribute 在动作结果被执行之前和之后运行
5.异常过滤器 IExceptionFilter HandleErrorAttribute 仅在另一个过滤器、动作方法或动作结果抛出异常时运行。
AuthorizeAttribute属性
Users string 一个逗号分隔的用户名列表，允许这些用户访问该动作方法
Roles string 一个逗号分隔的角色列表，为了访问该动作方法，用户必须至少是这些角色之一。