如何限制ASP.NET 2.0中用户对特定数据的修改操作？

本文共计4766个文字，预计阅读时间需要20分钟。

引言：众多Web程序都支持用户使用账号，根据不同的登录用户，提供不同的选项、报表等功能。例如，在我们的教程中，我们允许供应商公司的一些账户登录网站并更新他们的产品信息——包括产品本身。

导言

　　很多Web程序都支持用户帐号，根据不同的登录用户提供不同的选项，报表等功能。例如，就我们的教程中，我们要允许供应商公司的一些账户能登录网站并更新它们的产品－包括产品名称和单价，或许还有供应商的信息，比如它们的公司名称，地址，以及联系人信息等等。此外，可能我们还想包含一些帐号留给我们自己公司用户，以便让它们能够登录并进行产品信息修改，比如股价，级别调整等等。我们的Web程序同时也可以允许匿名登录，但是仅仅让这些用户浏览数据。并包含一个系统用户，通过对ASP.NET页面中的数据控件能够进行数据的增，改，删。

　　在这篇教程中，我们将考察如何动态地根据不同的访问用户来调整数据的修改能力。更进一步，我们新建一个页面，通过一个可编辑的DetailsView来显示供应商信息，以及一个GridView控件列出供应商提供的产品。如果访问者来自我们公司，它们可以查看任何供应商信息，编辑他们的地址，编辑任何一个供应商提供的产品信息。然而，如果用户来自某个具体某个公司，它们只能查看和修改他们自己公司的地址信息，或者修改他们那些没有缺货的商品信息。

图1：一个来自我们公司的用户可以编辑任何一个供应商信息

图2：一个来自某个供应商公司的他只能查看和编辑他们自己的信息

让我们开始吧！

　　注意：ASP.NET 2.0的MemberShip体系提供了一个可以创建，管理，验证用户帐号的标准的，可以扩展的平台。考虑到考察membership体系已经超出了本文的内容，本文将假设匿名用户已经通过了membership体系，可以认为他们是来自一个具体的供应商或者是我们公司。有关更多membership的内容，可以参考我的 考察ASP.Net 2.0 的Membership, Roles, Profiles文章系列。