应用场景：在 ASP.NET MVC 应用程序中，需要对用户身份权限进行验证，比如没有登录或者不符合权限的用户，访问 Action 的时候，跳转到指定页面。

重写 Authorize：

public class AdminAuthorizeAttribute : AuthorizeAttribute

{

    protected override bool AuthorizeCore(HttpContextBase httpContext)

    {

        if (!httpContext.Request.IsAuthenticated)

        {

            return false;

        }

        else

        {

            if (!UserService.IsInRole(httpContext.User.Identity.Name, "admin"))

            {

                return false;

            }

        }

        return true;

    }

    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)

    {

        filterContext.Result = new RedirectResult("http://www.sample.com");

    }

}

Action 调用：

[AdminAuthorize]

public ActionResult Home()

{

    return View();

}

注：HandleUnauthorizedRequest 是在没有通过身份验证时执行。