论文部分内容阅读
传统的ASP技术通常都是利用Session来记住用户的信息，然后在各个页面直接利用Session变量值确认用户的身份以及它们是否具有访问的权限。Session与IIS配合来共同确定用户的身份验证与授权。在ASP．NET2．0版本里使用Provider模型解决网站安全的问题，成员及角色管理是该模型的两部分，成员API用来管理用户名和密码，角色API用来管理用户角色：详细地论述了如何设置相应的配置程序才能使ASP．NET2．0的成员管理和角色管理更具实用性。