ASP.NET MVC 入门
有时候你想在调用action方法之前或者action方法之后处理一些逻辑，为了支持这个，ASP.NET MVC允许你创建action过滤器。Action过滤器是自定义的Attributes，用来标记添加Action方法之前或者Action方法之后的行为到控制器类中的Action方法中。
一些可能用到Action过滤器的地方有：
日志,异常处理
身份验证和授权 － 限制用户的访问
输出缓存 － 保存一个Action的结果
网络爬虫的过滤
本地化
动态Action － 将一个Action注入到控制器中
ASP.NET MVC为我们提供了下面的几个Filter接口：
IActionFilter
IAuthorizationFilter
IExceptionFilter
IResultFilter
要实现一个Filter，我们需要继承自FilterAttribute类同时实现上面的一个或几个接口：
public class MyFilter : FilterAttribute, IActionFilter, IResultFilter
{
}
这几个接口提供的方法如下：
上图的方法和Filter接口对应的方法按名称对号入座就可以。
IActionFilter接口有两个方法：
其中OnActionExecuting在执行Action方法之前会被调用，OnActionExecuted会在Action方法执行后调用。注意他们的参数分别是ActionExecutingContext和ActionExecutedContext。
ActionExecutedContext类包含一个 Canceled的属性，允许你取消当前的Action(怎么原来在P3中是在ActionExecutingContext的Canceled属性在P5中没有了呢？神奇.那么在OnActionExecuting的时候怎么取消一个Action呢？)。
FilterExcutedContext 类包含一个Exception属性和一个ExceptionHandled属性。如果Exception属性为null，则没有异常在action stack中，表明Action方法运行并没有发生错误。反之则为出现异常。如果将ExceptionHandled属性设置为true则表明在这个Filter中已经处理了异常。
IResultFilter接口也提供了两个方法：
他们分别在Action返回结果(例如return View();)之前和之后执行。和IActionFilter差不多就不多说了。
IAuthorizationFilter是一个用于身份验证的Filter。只提供了一个void OnAuthorization(AuthorizationContext filterContext)方法。
IExceptionFilter会在出现异常的时候调用，也是只 提供一个void OnException(ExceptionContext filterContext)的方法；
这些Filter可以被应用在类或者方法上，下面我们来看一下他们的执行顺序。首先我们写一个BaseController并加上两个Filter：
[MyFilter2(Target =&nb
相关文档：
检索 COM 类工厂中 CLSID 为 {000209FF-0000-0000-C000-000000000046} 的组件时失败，原因是出现以下错误: 80070005。
说明: 执行当前 Web 请求期间，出现未处理的异常。请检查堆栈跟踪信息，以了解有关该错误以及代码中导致错误的出处的详细信息。
异常详细信息: System.UnauthorizedAccessException: 检索 COM 类工 ......
什么是MVC模式
MVC（Model-View-Controller，模型—视图—控制器模式）用于表示一种软件架构模式。它把软件系统分为三个基本部分：模型（Model），视图（View）和控制器（Controller）。
那么MVC模式和我们熟悉的WebForm模式有什么不同呢？他的各个部分又是怎样分工的呢？
我们先来看一下普通的WebForm模式下� ......
asp.net Session的实现：
asp.net的Session是基于HttpModule技术做的，HttpModule可以在请求被处理之前，对请求进行状态控制，由于Session本身就是用来做状态维护的，因此用HttpModule做Session是再合适不过了。
ASP.NET中Session的状态保持方式
ASP.NET提供了Session对象，从而允许程序员识别、存储和处理同一 ......
五种常见的ASP.NET安全缺陷
保证应用程序的安全应当从编写第一行代码的时候开始做起，原因很简单，随着应用规模的发展，修补安全漏洞所需的代价也随之快速增长。根据IBM的系统科学协会（Systems Sciences Institute）的研究，如果等到软件部署之后再来修补缺陷，其代价相当于开发期间检测和消除缺陷的15倍。
� ......
在IIS6上部署过ASP.Net MVC的一定知道，为了能让IIS将对ASP.Net MVC的请求转发给ASP.Net处理，必须添加应用程序ISAPI映射。 避免这种映射添加的一种方法是利用已有的映射，例如.aspx扩展名的映射。不过那样的话ASP.Net MVC的Url会很“难看”，“http://localhost/ASPNETMVCAPP/Account.aspx/Logon/”。如果能把其中的.a ......
