权限应用流程

下一篇 权限设置

将公司所使用的权限改进了一些修改：

一、将页面划分为3种，一、无验证,二、登陆验证,三、受权验证

二、页面校验方式。最初在每一个页面加入验证函数，改成使用httpmodule截取验证；key值，最初硬编码，每一个页面一个key，如100001,100002,经过该值检索是否有权限。修改成经过页面路径。减小了工做量，避免了硬编码

三、权限分配方式。无验证和登陆验证页面，无需进行权限分配。只对于需受权认证的页面进行权限分配。

三、页面验证数据由两部分组成。第一部分，application级的session，第二部分，用户的session。先在application中检查页面的验证方式，若是须要受权认证的再进入到用户中。