第一種方法（Controller中的方法）
一般用於許可權過濾
寫一個控制器基類 重寫Controller中的OnActionExecuting、OnActionExecuted等方法 達到在特定位置新增過濾的效果

namespace Core.ProjectOA.WebApp.Controllers
{
    public class BaseController : Controller
    {
        public UserInfo LoginUser { get; set; }
        //要過濾的控制器可以繼承此BaseController 

        ///
 
 <summary>
        /// 在控制器執行方法之前執行   
        /// </summary>
        /// <param name="filterContext"></param>
        protected override void OnActionExecuting(ActionExecutingContext filterContext)//protected 只能被子類訪問 重寫 OnActionExecuting方法
        {
            base.OnActionExecuting(filterContext);
            //這裡可以寫程式碼進行過濾
 

        }
      }
  }

然後把需要新增此種過濾的控制器從繼承Controller改為 繼承BaseController
第二種方法（ActionFilterAttribute）
1、新建一個類

public class DemoFilterAttribute:ActionFilterAttribute
    {
        filterContextInfo fcinfo;
        // OnActionExecuted 在執行操作方法後由 ASP.NET MVC 框架呼叫。
        // OnActionExecuting 在執行操作方法之前由 ASP.NET MVC 框架呼叫。
 

        // OnResultExecuted 在執行操作結果後由 ASP.NET MVC 框架呼叫。
        // OnResultExecuting 在執行操作結果之前由 ASP.NET MVC 框架呼叫。

        /// <summary>
        /// 在執行操作方法之前由 ASP.NET MVC 框架呼叫。
        /// </summary>
        /// <param name="filterContext"></param>
        public override void OnActionExecuting(ActionExecutingContext filterContext)
        {
            filterContext.HttpContext.Response.Write(@"<br />在執行操作方法之前由 ASP.NET MVC 框架呼叫");
            base.OnActionExecuting(filterContext);
        }
        /// <summary>
        /// 在執行操作方法後由 ASP.NET MVC 框架呼叫。
        /// </summary>
        /// <param name="filterContext"></param>
        public override void OnActionExecuted(ActionExecutedContext filterContext)
        {
            filterContext.HttpContext.Response.Write(@"<br />在執行操作方法後由 ASP.NET MVC 框架呼叫");
            base.OnActionExecuted(filterContext);
        }

        /// <summary>
        ///  OnResultExecuted 在執行操作結果後由 ASP.NET MVC 框架呼叫。
        /// </summary>
        /// <param name="filterContext"></param>
        public override void OnResultExecuted(ResultExecutedContext filterContext)
        {
            filterContext.HttpContext.Response.Write(@"<br />OnResultExecuted 在執行操作結果後由 ASP.NET MVC 框架呼叫");
            base.OnResultExecuted(filterContext);
        }
        /// <summary>
        /// OnResultExecuting 在執行操作結果之前由 ASP.NET MVC 框架呼叫。
        /// </summary>
        /// <param name="filterContext"></param>
        public override void OnResultExecuting(ResultExecutingContext filterContext)
        {
            filterContext.HttpContext.Response.Write(@"<br />OnResultExecuting 在執行操作結果之前由 ASP.NET MVC 框架呼叫");
            base.OnResultExecuting(filterContext);
        }

    }

2、給需要過濾的控制器方法 加上特性標籤[DemoFilter]
如果一個控制器下的所有方法都需要執行此過濾 則給整個類加上特性標籤