Asp.net会员权限和角色

Question

我是ASP.NET成员资格界面的新手。

我理解用户和角色如何相互协作，但我似乎无法理解如何在角色和权限之间建立联系。

成员资格和角色自动在我的数据库中创建表，但我没有看到任何对权限方面的引用。

有任何想法吗？

Answer 1

ASP.NET Membership适用于您的应用程序将检查用户当前所属角色并从中处理权限处理的方面。

简单地说，在您的应用程序代码中，您将必须插入类似于处理验证用户具有函数权限的句柄：

if (Roles.IsUserInRole("RoleName")) {
    // Do something here
}

这实际上创建了权限的前提，当为用户分配角色时，他们可以根据系统允许的角色执行操作，其中所属的角色授予他们这样做的能力。