在MVC中一般都会封装BaseControl 来限制 是否有权限，登录

   public class BaseController : Controller
    {
        public system_user LoginUser{ get; set; }


        protected override void OnActionExecuting(ActionExecutingContext filterContext)
        {
            bool IsExt = false;

            object obj = Session["login_user"];
            if (obj != null)//&& Session["keyid"] != null
            {
                IsExt = true;
                LoginUser = obj as system_user;
            }

            if (!IsExt)
            {
                filterContext.HttpContext.Response.Redirect("/Login/Login");
                filterContext.Result = new EmptyResult();
                return;
            }

            base.OnActionExecuting(filterContext);
        }
    }

但是，仅通过的new RedirectResult("/Home/Login");只是把Action的返回指向为了/Home/Login，若页面是嵌套在iframe中，这个时候，只是iframe的指向改变了，问不是地址栏的指向改变了，针对这种情况，可在前台页面/Home/Login做限制，如下：

<!DOCTYPE html>
 
<html>
<head>
    <meta name="viewport" content="width=device-width" />
    <title>系统－登录</title>
    <link href="/Content/login.css" rel="stylesheet" />
 
    <script type="text/javascript">
        $(function () {
           //判断一下当前是不是做顶层，如果不是，则做一下顶层页面重定向
            if (window != top) {
                top.location.href = location.href;
            }
        });  
    </script>
</head>
<body>
</body>
</html>