求关于SESSION权限设置的方法

[beijingfanjichao]

我有10个ASPX页面 能不能做一个类 然后在这10个页面里都调用这个类文件呢？
那么这个类该如何写呢？

//条件如果session("username")="" 就转向到exit.aspx页面上去

高手帮忙写一个方法类啊 嘎嘎 谢谢大家了

[lazyfish]

不明白什么意思。

[hertcloud]

写一个BasePage.cs 其他页面都继承它

using System;
using System.Data;
using System.Configuration;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;


/// <summary>
/// BasePage 的摘要说明
/// 超级管理员(SuperAdmin帐号)将跳过除登录外的所有验证
/// </summary>
public class BasePage : System.Web.UI.Page
{
protected string m_AppHttpPath = string.Empty;
protected string PageFunID = string.Empty;

public BasePage()
{ }
protected override void OnInit(EventArgs e)
{
m_AppHttpPath = Application["appPath"].ToString();
string curPage = this.Request.Path;
curPage = curPage.Substring(m_AppHttpPath.Length+1);


if (Session["CurrentUser"] == null)
{
HttpContext.Current.Response.Write("<script language=javascript>top.window.location.replace('" + m_AppHttpPath + "/exit.aspx');</script>");
HttpContext.Current.Response.End();
return;
}
else
{
//... }
//---
base.OnInit(e);
}


}

[sd4709494]

asp.net本来就提供了身份验证Forms验证，何必去做这个来验证.
你的意思就是想防止匿名访问吧！

[beijingfanjichao]

我是想防止 没有登陆的访问 和没有权限的访问 //这个没有权限的访问指的是登陆以后的角色比如说会员 高级会员 管理员

[terry_12]

HttpModule

[zjstccc]

HttpModule,同意楼上的

[beijingfanjichao]

HttpModule这啥意思啊

[beijingfanjichao]

using System;
using System.Data;
using System.Configuration;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;

/// <summary>
/// landingconfirm 的摘要说明
/// </summary>
public class sessionconfirm : System.Web.UI.Page
{
public sessionconfirm()
{
//
// TODO: 在此处添加构造函数逻辑
//
}
public static void Session() //检测登陆状态
{
if (HttpContext.Current.Session["account"].ToString() == "123")
{
HttpContext.Current.Response.Write("<script>window.alert('提示：您没有权限进行此项操作!');location.href='index.htm';</script>");
}
else
{
HttpContext.Current.Response.Write("<script>window.alert('提示：您已经登陆有权限进行次项操作!');</script>");
}
}
}




我这样写了
但是在INDEX。ASPX页面中应该怎么来继承这个类啊

[shadow841112]

要真想这样,2.0的话，master是个很好的选择

[昨今明2017]

直接public class A : sessionconfirm 就行了。