关于权限问题！！！！！！

[pboracle8i]

各部门的人有不同的权限，例如，员工只有查看，录入的权限....
用程序怎么控制！请给个小的详细的例子！！

[cl_03]

象WIN一样，

做几个角色，每个角色有不同的权限

用户分属于不同的角色！

[tangjun]

在数据库中保存他们的权限级别
然后再操作前对权限进行判断

[newpant]

放在Session中，然后对不同权限做判断，比如员工的权限是A，部门经理的权限是B

登录后放在Session中，在具体操作前，对权限做判断，如果具有则通过，并执行，否则就显示错误

[NicholasWsr]

对,建立几种角色,每种角色有不同的权限. 权限内容应置于数据库中,每次验证权限时到数据库去比较,这样子比较安全.

[dbbdggdbbdgg]

http://www.peoplewarecn.com/xprogrammer/XProgrammer26.pdf
安全模型的一种模式语言
http://www.peoplewarecn.com/xprogrammer/XProgrammer25.pdf
基于角色访问控制的UML表示

供参考

[saucer]

Implementing Role-Based Security with ASP.NET
http://www.4guysfromrolla.com/webtech/121901-1.shtml