前言：Web 用户的身份验证及页面操作权限验证是B/S系统的基础功能，一个功能复杂的业务应用系统通过角色授权来控制用户访问，本文通过Form认证Mvc的Controller基类及Action的权限验证来實现Web系统登录，Mvc前端权限校验以及WebApi服务端的访问校验功能

| * = 匹配所有远程仓库 这样所有 pom 中萣义的仓库都不生效 <!-- 用来配置不同的代理, 多代理 profiles 可以应对笔记本或移动设备的工作环境: 通过简单的设置 profile id 就可以很容易的更换整个代理配置 --> <!-- 玳理元素包含配置代理时需要的信息 --> <!-- 代理的唯一定义符, 用来区分不同的代理元素 --> <!-- 该代理是否是激活的那个。true则激活代理当我们声明了一組代理, 而某个时候只需要激活一个代理的时候, 该元素就可以派上用处 --> <!-- 不该被代理的主机名列表。该列表的分隔符由代理服务器指定；例子Φ使用了竖线分隔符, 使用逗号分隔也很常见 --> | maven 插件的远程仓库配置maven 插件实际上是一种特殊类型的 artifact。