数据库中为每个用户给不同的权限后，我想问：用户登陆成功后如何验证权限？难道是形成一个用户名ID的SESSION ？

Question

只看到一些数据库设计分配权限的问题，页面如何验证权限说得不多啊。

Answer 1

session["UserID"]
session["UserName"]
session["UserRight"]
......

Answer 2

SESSION保存一个session["UserID"]就可以了吧，其他的是否可以通过一个函数Power(session["UserID"].toString()) 之类的来完成？？楼上意思就是说，只能通过SESSION来保存用户信息，然后验证？万一SESSION丢失了怎么办？？

Answer 3

保存用户ID就可以了，写个权限验证函数（用户ID，模块id）。菜单加载的时候，和模块加载的时候，验证就行了。