基于角色的表单验证安全的研究

为了在ASP.NET中进行灵活的权限管理,提出了一种自定义的表单验证机制,即利用已有的安全验证机制,将用户的角色内嵌入票据中,手动发出票据,通过Global.asax、Web.config和HTTPModule的使用判断用户的权限来完成,同时使用2的幂次方保存用户的角色集合信息,方便了角色的处理。