实现Form认证、让Action 方法更安全

打开 Web.config文件，在System.Web部分，找到Authentication的子标签。如果不存在此标签，就在文件中添加Authentication标签。设置Authentication的Mode为Forms，loginurl设置为”Login”方法的URL.

1:  <authentication mode="Forms">

2:  <forms loginurl="~/Authentication/Login"></forms>

3:  </authentication>

在Index action 方法中添加认证属性 [Authorize].

1:  [Authorize]

2:  public ActionResult Index()