如何在IIS环境下面增加对ASP页面的存储权限

[afoolgz]

想在iis环境里面加入对众多asp也页面的权限控制，也就是，
你是管理员，你就可以进入所有的页面，如果是普通用户，那
就只能使用有限的功能。
我的数据库里面设有一张权限表，该表描述了各个系统用户对
页面的存储权限。我在登陆页面login.asp分析登陆用户的
username和password来确定该用户的权限，但是，我怕非法用户
通过输入越权的URL直接到达他没有权限访问的页面。

请问有什么方法能够安全的设定用户的使用环境？

[timmy3310]

正确的方式是在每一个功能的页面中判断当前用户是否有合适的权限

这样即使他知道Url也不能访问

[Jaron]

登录后写个 session ，根据用户定义权限级别，然后每个文件通过 session 来判断