Насколько мне известно, связанная модель безопасности в ASP.NET MVC 1.0 и 2.0 основана на Членском API ASP.NET . Так что специального API безопасности для ASP.NET MVC не существует. он основан на существующем членстве ASP.NET
А когда вы устанавливаете членство, вы создаете пользовательские таблицы и хранимые процедуры. Так что пользователь, которого вы упомянули, должен храниться в базе данных SQL.
Из этой ссылки, которую вы можете увидеть после установки, будет aspnet_users таблица, в которой хранятся пользователи.
Я не знаю, существует ли API безопасности для ASP.NET MVC 3.0, потому что я удалил классы членства ASP.NET, поставляемые с ASP.NET MVC, и реализовал сам.
Также я настоятельно рекомендую удалить классы членства ASP.NET MVC, если Пользователь имеет особое значение и имеет другие свойства, отличные от имени пользователя / пароля в проблемном домене.