权限问题

Question

我看到web.config中有:
    <authorization>
        <allow users="*" /> <!-- 允许所有用户 -->
            <!--  <allow     users="[逗号分隔的用户列表]"
                             roles="[逗号分隔的角色列表]"/>
                  <deny      users="[逗号分隔的用户列表]"
                             roles="[逗号分隔的角色列表]"/>
            -->
    </authorization>我想利用这个功能来完成权限控制，即控制某个页面允许某几个角色或用户访问。用户和角色都是存放在数据库中的，请问如何实现。

Answer 1

to 我不是要混用，致使希望完成其中之一就可以了按照你所说的，用户和角色都是存放在数据库中的，那么你需要一个登录界面进行登录，登录后把登录信息存入cookie中，其它页面检查cookie是否有效。