про авторизацию

[ts-alan]

Авторизация - это процесс определения того, имеет ли аутентифицированный пользователь достаточные привилегии на выполнение того или иного действия.

Не до конца вьехал в авторизацию, я так понял если мы например ставил определнные роли и юзера для контроллеров,то то тип авторизация .Вопрос другой а если мне ничего не делаем,тоесть никакоё логики авторицазии,то это тоже авторизация?И для чего фильтр [autorize] если он аутификацию делает?Разезните немного

[Stilet]

если мне ничего не делаем,тоесть никакоё логики авторицазии

То по идее срабатывает авторизация по умолчанию. Но это нужно в MSDN уточнять как именно общие настройки влияют на ПО.