[一步一步MVC]第二回：还是ActionFilter，实现对业务逻辑的统一Authorize处理

接下来就是如何应用了。

在Controller中应用统一Authorize处理

下面是我们的应用，还是对于http://anytao.net/Book/index/1的访问，我们可以像下面这样应用：

//　Release　:　code05,　2009/04/22
//　Author　:　Anytao,　http://www.anytao.com
[BookAuthorize(Key="id")]
public　ActionResult　Index(int　id)
{
　　Book　model　=　(new　IBookService()).GetBook(id);

　　return　View(model);
}

对比前后的两种方案，我想孰优孰劣显而易见。BookAuthorize显然以更优雅的方式实现了对于Authorize这回事儿的处理，也基本达到了原来的目标。我们的验证逻辑没有散落在系统四处，如何同时需要对Book的Index进行多个逻辑的验证，我们的方式也变得很简单，例如：

//　Release　:　code05,　2009/04/22
//　Author　:　Anytao,　http://www.anytao.com
[BookAuthorize(Key="id"),　TaskAuthorize(Key="id")]
public　ActionResult　Index(int　id)
{
　　Book　model　=　(new　IBookService()).GetBook(id);

　　return　View(model);
}

不过，我们需要对id的复用进行一点思考，不过那已经是另外一回儿事儿了。对本文而言，我已经达到了目标。当然，这也许不是最好的方案，所以我期待您的更好方案，因为技术需要切磋和共享。

又是一个小技巧，希望给你帮助。

本文配套源码