思考了一下AOP的具体实现，后来想到ASP.NET MVC过滤器其实就是AOP的一种，于是从Filter下手研究AOP.
暂时先考虑AuthorizationFilter,ActionFilter,ResultFilter三种，剩下的两种其实也差不多。AuthorizationFilter的实现最好是派生自AuthorizeAttribute类，而不是派生IAuthorizationFilter
看看AuthorizetionAttribute的实现：
看看ActionFilterAttribute的实现:
查了下 MSDN 关于 过滤器 的部分:
通常，动作过滤器是实现抽象FilterAttribute类的属性。某些操作过滤器（如AuthorizeAttribute和HandleErrorAttribute）可以直接实现FilterAttribute类。在操作方法运行之前，始终调用这些动作过滤器。
其他操作过滤器（如OutputCacheAttribute）实现抽象的ActionFilterAttribute类，该类可以在操作方法运行之前或之后使运行过滤器运行。
您可以使用操作过滤器属性来标记任何操作方法或控制器。如果属性标记控制器，则操作过滤器将应用于该控制器中的所有操作方法。
总结来看，MVC就是实现派生了.net中的Attribute，并加入了MVC相关上下文类。那么Attribute又是如何来实现拦截的呢？应该去园子里找找答案...不喜勿喷...
原文：http://www.cnblogs.com/zhiyong-ITNote/p/6910244.html