ASP.NET авторизация MVC

Используйте Авторизовать атрибут

[Authorize]
public ActionResult MyAction()
{
   //stuff
}

Можно также использовать это на контроллере. Может передать в пользователях или ролях также.

Если Вы хотите что-то с немного большим количеством управления, Вы могли бы попробовать что-то вроде этого.

 public class CustomAuthorizeAttribute : AuthorizeAttribute
    {
        protected override bool AuthorizeCore(HttpContextBase httpContext)
        {
            string[] users = Users.Split(',');

            if (!httpContext.User.Identity.IsAuthenticated)
                return false;

            if (users.Length > 0 &&
                !users.Contains(httpContext.User.Identity.Name,
                    StringComparer.OrdinalIgnoreCase))
                return false;

            return true;
        }
    }