Web应用程序中的业务逻辑安全

Question

几周前，我问了一个有关如何保护业务层的最佳实践的问题。

同时，我有一些基于PrincipalPermission东西和一些用于特定检查的自定义代码。 但是我对这种解决方案并在如何使其变得更好方面仍然不满意。

我仍在努力实现的目标：

• 如果没有声明任何方法，请确保默认情况下拒绝每个方法调用
• 继承：在继承的基类上定义基本权限
• 易于进行特定检查的东西

我不想使用OAP，因为它适用于通用类，并且也有一些限制。

附加问题：是否可以通过应用程序实施某种安全框架？

我正在使用ASP.NET/MVC并定位.net 4.0

Answer 1

.Net Framework除了System.Security.Principal外，不包含任何其他内容。

关于这个较早的相关问题 ，有一些有用的建议，包括ASP.Net成员资格或带有示例代码的自带解决方案。