论文部分内容阅读
为了在ASP．NET中进行灵活的权限管理，提出了一种自定义的表单验证机制，即利用已有的安全验证机制，将用户的角色内嵌入票据中，手动发出票据，通过Global．asax、Web．config和HTTP Module的使用判断用户的权限来完成，同时使用2的幂次方保存用户的角色集合信息，方便了角色的处理。