在IIS管道中，分别有验证和授权的事件，通过global或者httpmodule可以很方便的扩展使用。mvc中又有关于验证和授权功能的filter，都是aop的思想，除了执行的时间不同，请问这两种方式有什么区别么？
