Tanto para ASP.NET MVC quanto para Web API, estamos falando do AuthorizeAttribute
.
As perguntas que já respondi a respeito estão aquiAs perguntas que já respondi a respeito estão aqui.
Basicamente é isto que ele faz: ao adentrar um Controller ou Action que tenha esse atributo marcado, o sistema faz uma validação do usuário, redirecionando a uma tela de Login se isto for necessário.