1：前台编写一个登录界面，这里为了简化，只有用户名和密码
代码如下：
<form method="post" action="/User/CheckLogin">
<div>
<span>用户名</span><input type="text" id="username" name="username"/><br/>
<span>密码</span><input type="text" id="password" name="password"/><br />
<input type="submit" id="submit" value="登录" />
</div>
</form>
2：后台CheckLogin方法中，验证用户名和密码,
需要using System.Web.Security;
if (new UserService().ValidateUser(username, password))//验证方法
{
FormsAuthentication.RedirectFromLoginPage(username, true);//个人理解就像SESSION中写入这个用户，后面可以读到
return Content("aaa");
}
3:配置WEB.CONFIG文件
<system.web>//这个节点下
<authentication mode="Forms">
<forms
name=".checklogin"
loginUrl="/User/UserLogin"
defaultUrl="/index.htm"
protection="All"
timeout="30"
path="/"
requireSSL="false"
slidingExpiration="false"
enableCrossAppRedirects="false"
cookieless="UseDeviceProfile"
domain=""
/>
</authentication>
4:使用
只需要在需要用的地方（一般是方法，或者类）加上[Authorize]
如：
[Authorize]
public class InitDataToolsController : Controller
{
//.....
}
再如：
[HttpPost]
[OpenSessionInViewFilter]
[Authorize]
public ActionResult addPlainLocation(string locationCode, string locationType, string comments)
{}
如果验证不通过会自动调到登录界面，这个是在WEB.CONFIG文件中配置的