如何将ASP.NET应用程序的安全性提升至一个全新的高度，实现全方位、多层次、立体化的防护策略？

本文共计279个文字，预计阅读时间需要2分钟。

我正在开发一个基于.net的应用程序，适用于金融机构。它具有多个角色，因此我没有使用内置的ROLE PROVIDER。现在我想的是，当创建用户时，我只分配角色，当用户使用指定角色登录时，系统会自动识别。

我正在开发一个基于.net的应用程序,它适用于金融机构,它有多个角色,所以我没有使用内置的ROLE PROVIDER.

现在我想要的是,当创建用户时我只是分配角色,当用户使用指定的角色登录时,他/她无法打开他/她没有权利的任何形式.

如何为我的应用程序提出基于角色的安全系统？如果有人可以帮助我并指导我提出一个强大而安全的应用程序,我将不胜感激.

谢谢

我想你需要看一下Membership API.

Scott Guthrie的这篇博文有几个资源的链接,可以帮助您入门.

weblogs.asp.net/scottgu/archive/2006/02/24/asp.net-2.0-membership_2c00_-roles_2c00_-forms-authentication_2c00_-and-security-resources-.aspx