posts - 22,  comments - 37,  trackbacks - 2
基于角色的权限管理
       前一段时间，一直在考虑基于角色的权限管理。经过一段时间的努力，实现了第一阶段的开发。
      第二阶段的开发任务是加强权限的控制。如何判断一个人如何在一个页面有“添加、修改、删除、审核”等权限？以前的方法是加到栏目上，这种做法是比较浪费的，而且还不好控制。考虑：一个系统的操作权限（添加、修改、删除、审核）是有限的，根据有限的操作权限定义一个操作权限表，然后对模块进行操作权限的关联，同一类的人使用相同的角色，该角色对应统一的模块即可。 
     
      另外，页面如何禁止外部框架访问？？如果禁用了外部框架访问，也就控制了人员对其他没有权限页面的访问。可以用以下脚本实现：
 1<%@ Page language="c#" ContentType="text/javascript"%>
 2//<script>
 3var isRight = true;
 4if (top == self)
 5{
 6    isRight = false;    
 7}
 8else
 9{
10    try
11    {
12        if (top.document.domain != document.domain)
13        {
14            isRight = false;
15        }
16    }
17    catch(e)
18    {
19        isRight = false;
20    }
21}
22if (!isRight)
23{
24    window.top.location.href = "about:blank";
25}
    把该代码放到CheckFrame.js.aspx文件中，在页面中添加引用该代码
<script language="javascript" src="../../Script/CheckFrame.js.aspx"></script>
posted on 2005-11-07 09:05 小朱 阅读(1712) 评论(8)  编辑 收藏 网摘




标题  
姓名  
主页
Email (博主才能看到) 
验证码 *  看不清,换一张 [登录][注册]
内容(请不要发表任何与政治相关的内容)  
网站首页

新闻频道

社区

小组

博问

网摘

人才

找找看
  登录  使用高级评论  新用户注册  返回页首  恢复上次提交      
该文被作者在 2005-11-07 09:17 编辑过
Google站内搜索

相关文章:

相关链接:

最新IT新闻:
后“开放”平台时代
李彦宏首次表态竞价排名问题:有错能改善莫大焉
杨致远发表博客解释辞职原因
微软公布免费安全软件计划
《时代》：杨致远被Google玩弄于股掌之间？
 

Powered by:
博客园
Copyright ©2008 小朱