[ASP.NET MVC] 利用自定義的AuthenticationFilter實現Basic認證

很多情況下目標Action方法都要求在一個安全上下文中被執行，這裏所謂的安全上下文主要指的是當前請求者是一個經過授權的用戶。授權的本質就是讓用戶在他許可的權限範圍內做他能夠做的事情，授權的前提是請求者是一個經過認證的用戶。質詢-應答（Chanllenge-Response）」是用戶認證採用的一種常用的形式，認證方向被認證方發出質詢以要求其提供用於實施認證的用戶憑證，而被認證方提供相應的憑證以作爲對

>>阅读原文<<