论文部分内容阅读
介绍了一种把基于角色访问控制的思想运用在Asp．net平台的权限管理方法。提出基于Forms的安全验证、角色实体关系模型、基于目录和文件夹限制的访问规则，简化了信息系统的权限管理实现方法，并在某油田公司信息业务管理系统中得到了应用。结果表明，这种权限管理方法不但提高了信息系统的实用性和安全性，而且让信息系统的维护和拓展也变得容易。