Asp.net基于用户组的通用访问控制

asp.net中提供的基于web.config和cookie的访问控制方法有些固有的缺点,一是修改不便,二是只能控制到目录一级。本文提出一种新的通用访问控制方法,它是利用数据表来存储用户组的访问权限,利用母板页来集中处理访问控制,这种方法管理方便,易于配置,且与页面代码无关。