.NET MVC AuthorizeAttribute类进行身份验证

在ASP.NET MVC中，可以使用AuthorizeAttribute类进行身份验证。AuthorizeAttribute是一个特性类，可以应用在控制器或者控制器中的单个动作方法上。

当应用AuthorizeAttribute特性时，它将检查当前用户是否被授权访问该动作方法或者控制器。如果用户没有被授权，AuthorizeAttribute将自动重定向到登录页面或者返回HTTP 401未授权状态码。

下面是一个简单的示例，演示如何使用AuthorizeAttribute类进行身份验证：

[Authorize]
public class HomeController : Controller
{
    public ActionResult Index()
    {
        return View();
    }

    [Authorize(Roles = "Admin")]
    public ActionResult AdminOnly()
    {
        return View();
    }
}

在上面的示例中，Authorize特性被应用在HomeController类上，这意味着只有经过身份验证的用户才能访问HomeController中的任何动作方法。

另外，AdminOnly动作方法上还应用了Authorize特性，并使用Roles参数指定只有具有"Admin"角色的用户才能访问该方法。

可以在Web.config文件中配置身份验证设置，例如：

<system.web>
  <authentication mode="Forms">
    <forms loginUrl="~/Account/Login" timeout="2880" />
  </authentication>
  <authorization>
    <deny users="?"/>
  </authorization>
</system.web>

在上面的示例中，authentication元素指定使用Forms身份验证，并指定登录页面的URL和超时时间。authorization元素指定拒绝未经身份验证的用户访问所有控制器和动作方法。

需要注意的是，使用AuthorizeAttribute进行身份验证需要配置适当的身份验证提供程序和角色提供程序。可以使用ASP.NET的内置身份验证提供程序，也可以自定义身份验证逻辑。