ASP.NET应用程序的安全性

Question

我正在开发一个基于.net的应用程序，这是一个金融机构，它有多个角色，所以我没有使用内置的角色提供程序。

现在我想要的是，当创建用户时，我只分配角色，当用户使用分配的角色登录时，他/她不能打开他/她没有权限的任何表单。

如何为我的应用程序提供基于角色的安全系统？如果有人能帮助我并指导我想出一个强大而安全的应用程序，我将不胜感激。

谢谢

Answer 1

我认为你需要看一看会员API。

Scott Guthrie的这篇博客文章提供了几个资源的链接，可以帮助您入门。

http://weblogs.asp.net/scottgu/archive/2006/02/24/asp.net-2.0-membership_2c00_-roles_2c00_-forms-authentication_2c00_-and-security-resources-.aspx

Answer 2

请阅读以下文章：

Introduction to Role-Based Security in .NET

Answer 3

如果其他答案中发布的链接太多，请尝试从MS：http://msdn.microsoft.com/en-us/magazine/cc301390.aspx阅读该文章