Web.Config配置用户权限

[xiaosuper]

本来是在每张页面的加载事件里，判断用户的权限的，现在说这样不好，要求在Web.Config里配置。
（我是用Session判断的，用户有四个权限，游客，会员，管理员，系统管理员，怎么才能根据角色判断它那张页面能进，那张不能进？？？？？）


希望不要把问题带过年，谢谢大家了！！

[liu_1987]

每个页面都判断啊
HTTPMODULE
或者basepage继承应该是可行的
你给每一个页面一组值，标示它能被哪些权限访问，
然后在HTTPMODLE里获取这个值来和SESSION里的权限比较。
应该不麻烦的

[liu_1987]

还一个办法就是不同权限页面放不同的文件夹，然后。NET的FORM验证

[xiaosuper]

本来就在每张页面判断的，现在要改成在配置文件里统一配置。

[xiaosuper]

怎么能限制那张页面能进，那张页面能进？

[mngzilin]

写个pageBase类处理，或者在global中处理

[LutzMark]

如果偷懒，就用微软的Membership吧
配置也简单，建个WebSite，ID菜单就多出个WebSite选项，选择ASP.NET Configuration
装数据库也有工具叫aspnet_regsql。
路径在%systemroot%\Microsoft.NET\Framework\v2.0.50727

[LutzMark]

验证用Forms验证，
<authentication mode="Forms"/>

详见MSDN

[Jelly_tracy]

建议使用Fomrs身份验证

[zenggezhuang]

请问哪位有完整的配置文件呀？里面最好包含<identitty>节点，能不能告诉一下该节点应该放在哪个节点下呢？

[zenggezhuang]

我现在单个节点会写，只是不知道该节点放在哪个节点的位置下，还请指点。