asp.net-mvc – ASP.NET MVC中的Authorize属性是否用于验证以及

它基本上执行< authorization>处理的相同的事情web.config中使用Web表单时的部分。

它不指定身份验证方法。它由< authentication> web.config中的部分就像Web表单一样。

编辑(关于认证和授权的澄清)：

验证是身份验证。也就是说，您检查以查看用户是谁。这可以通过检查用户名和密码，检查您的Windows身份验证令牌，扫描视网膜，语音识别等。

授权是限制对满足特定标准的用户访问特定资源的行为。为了能够授权用户资源，您应该知道用户拥有的权限。要检查，您应该知道用户是谁的首位。所以用户必须进行身份验证。

基本上，一个空的[Authorize]属性执行授权，而不是身份验证。它不检查你是谁它只是检查你验证的人是否可以访问该资源。然而，其授权标准是“任何人成功认证”。您可以指定不同的条件。所以确实在做授权，而不是认证。