asp.net登陆及权限设置

[ericmpdeng]

如题，有没有办法可以优化自带的登陆组件，管理起来很不方便。我是初学者，现在都是用这个自带的数据库么？有没有例子啊？我看到有人也用session来管理权限，这个好么？

[nitaiyoucala]

这问题。session管理 权限？

[ericmpdeng]

引用 1 楼 nitaiyoucala 的回复:

这问题。session管理 权限？

是啊，.现在是不是都用cookie来管理，.net带的membership 和我的需求差很多，如何自定义啊？

[fei缘如水]

权限我这是读数据库字段的。。。

[ericmpdeng]

引用 3 楼 u014617792 的回复:

权限我这是读数据库字段的。。。

可以这么做么，不用session和cookie，建议个静态类，登陆的时候就把权限写入这个类，然后每开一个网页去查一下这个类？

[fei缘如水]

你要执行操作的时候去查下就行。并不用开个页面查1次，需要实际操作的时候去判断1次权限是否符合。

[麦子的春天到了]

每天顶贴10分有用

[麦子的春天到了]

为什么说那么乱，session用于传递参数 - -

[小蜗牛1]

果然新手，权限问题的话，应该是建立数据库，在数据库表中设置某一字段表示用户权限，用户登录时从数据库读取权限，根据权限设定用户可以进行的操作，session是维持会话状态的，默认只有一个JSESSIONID，你可以向session中添加自己的数据，在所有页面都可以访问session数据。

[於黾]

用session来管理权限?? 用户权限信息是保存在数据库里的 session只是用来作为一个变量保存这个信息,避免每次提交都必须到数据库里重新查询一遍而已 你到底用session还是cookie还是什么来存都无所谓的 但是静态类不行. 除非你是在静态类里放个字典之类的集合,每个用户都有自己的数据 否则多个用户共用一个数据,这不乱套了

[fish_dream]

有专门的全管理表。权限设置 大多是数据库设计就要考虑的问题，

[ericmpdeng]

引用 9 楼 Z65443344 的回复:

用session来管理权限?? 用户权限信息是保存在数据库里的 session只是用来作为一个变量保存这个信息,避免每次提交都必须到数据库里重新查询一遍而已 你到底用session还是cookie还是什么来存都无所谓的 但是静态类不行. 除非你是在静态类里放个字典之类的集合,每个用户都有自己的数据 否则多个用户共用一个数据,这不乱套了

我意思是，我把权限放在数据库里，然后登陆的时候读取数据库，权限放在SESSION里，然后打开页面的时候检查这个权限的session值，这样是不是不太好？

[猪猪猪爱的]

大概轮廓的话 权限建几张表就可以了。 用户表一张表 记录账户密码 密码加密一下,对应到注册页面 权限表一张表 规定用户访问的权限 比如菜单 页面 后台 首次加载的时候取一下就可以了 其余的需求在这个上面扩展就可以了