我可以在我想要限制的控制操作上使用授权属性，而不是使用Windows /窗体身份验证吗？
在我看来，授权绝对比认证更好，并且在大多数情况下都是替代品。我知道身份验证是在web.config级别，因此允许您在不重新编译的情况下切换页面，但如果我们不需要该功能，那么授权是可行的方法吗？
答案 0 :(得分：2)
要保护系统，您需要身份验证和授权。
答案 1 :(得分：0)
身份验证是指如何确定用户是谁a.k.a.登录。
Authorize是ASP .NET的一个注释，它表示要使用您需要进行身份验证的网站的这一部分。