ASP.NET MVC 中，我们通常把身份验证和通用处理的代码放在 FilterAttribute 或者 BaseController 中

然后可能会遇到一个问题，假如你的代码是：

protected override void OnAuthorization(AuthorizationContext filterContext)

{

var user = GetUser();

if(user == null)

{

filterContext.HttpContext.Response.Redirect("Home");

}

int userID = user.ID;

}

本来Redirect后应该不执行下面的代码，但在MVC中代码可能会被执行，就会产生 ”未将对象应用设置到实例“的错误

所以，在这个地方，应该使用对应的Redirect方法，如下：

filterContext.Result = new RedirectResult("Home");

换成这种写法以后，后面的代码就不会执行了。

end