有些討厭的默認ASP.NET MVC AccountController代碼是什麼？

Question

我已經從幾個人（Simone Chiaretta,Sebastien Lambla）中讀到「你應該從ASP.NET MVC應用程序中移除AccountController」，但沒有太多理由。我目前正在一個Intranet站點中使用它，並且正在使用第二種方法，這種方法將被廣泛使用。什麼是錯誤的/壞的代碼，使其不受歡迎？

Answer 1

Simone elaborates in comments。不過，我不得不不同意他的看法。正確實施授權過濾器is not "easy."第一個MVC預覽錯了！一般來說，任何涉及安全領域的東西都「很容易」。然而，對耦合的批評是有效的。即使使用表單身份驗證 - 如果您不是安全專家，您可能應該使用一些現成的身份驗證 - 聯接是不好的。