一个大家都可能遇到过的页面安全问题,怎么解决?

Question

例如前一个用户有财务权限,浏览过有关财务的页面.当后一个用户没有财务权限,他在这台机上登录进入系统后,在浏览器的地址栏中直接键入前一个用户浏览过的财务页面的地址,就可以直接看到该页面.我已经在该页面的page_load中写上了如果没有该页面权限便指定login页面,但调试时才发觉他这样直接键入地址法并没有调用该页面,可能使用的缓冲,但我修改了页面不使用缓冲也不行,请教各高手?

Answer 1

>>但我修改了页面不使用缓冲也不行
你是怎么做的？参考
http://www.cnblogs.com/wssmax/archive/2004/11/30/70939.html

Answer 2

Session控制，另外做一个退出按钮，调用Session.Abandon();

Answer 3

你所有页面都是自有的类页基类派生出来就简单很多,
只需要在基类的构造函数里判断一下SESSION就可以了.
如果不是,那只能每个页加SESSION的判断.