如果用户登录的Session不存在则再跳回到登录页面让用户登录。 检查当前用户有没有某个权限的这个过程叫授权。如果没有怎么办？我们就会跳转用户到一个没有权限的提示页面，或者返回 Forbidden 403 的HTTP 状态码，这是最简单的授权。
复杂的授权方式包括对角色，对具体资源访问以及操作的授权，这块我们后面再讲。
当我们的ASP.NET Core项目需要与老的项目兼容的时候，就需要兼容老项目的认证方式，比如某种自定义的token（这是之前比较常见的做法）。我们需要在ASP.NET Core中根据当前用户header里面的token来判断是否为一个合法的用户。
用Middleware拦截
第一种简单粗暴的方法即用Middleware来拦截。
在ASP.NET Core下，MVC以一个Middleware加入到整个HTTP管道。在此之前还会添加一个Routing的Middleware，注意这里的意思也就是说 Routing不再和ASP.NET MVC一样属于它的一部分。正好相反，在ASP.NET Core里面是有一个MVCRouteHandler被 Routing Middleware 加载出来处理请求。关于路由这块我们后面再说。
注：本文内容来自互联网，旨在为开发者提供分享、交流的平台。如有涉及文章版权等事宜，请你联系站长进行处理。