试析ASP.NET MVC3基于角色的访问控制

Analysis on Role Based Access Control in ASP.NET MVC3

网站的一个典型要求是,只允许某些用户(经过身份验证的用户)查看特定的页面。基于角色的访问控制策略(RBAC)通过在用户和权限之间引入角色,弥补了传统方法的某些缺陷。传统的访问控制需要程序员编写大量代码来实现,使用ASP.NET MVC3提供的角色管理,可以快速建立起健壮,功能强大的基于角色的访问控制。

A typical requirement for Web sites is to allow only some users （authenticated users） to see certain pages.Role based access control （RBAC） connect users and privileges by roles.ASRNET MVC3 provides convenient mechanism to build robust role based access control system quickly.