权限管理

权限管理一直是比较麻烦处理的问题，每个页面都需要写权限代码，增加了重复的工作量，因此想做一个权限控制的模块，在请求处理的时候截获请求的页面是否允许当前用户访问，如果允许则访问该页面，不允许则调转到错误页面。

 

在运行的时候，出现问题，总是在不断的请求错误页面，不知如何解决。探索中，希望高手走过留言，多支招。

using System; using System.Collections.Generic; using System.Text; using System.Web; using BusinessLogic.UserRightManager; using System.Configuration; namespace BusinessLogic.UserRightManagerModule { public class RightModule:System.Web.IHttpModule { private Dictionary<string, string[]> rightRole = new Dictionary<string, string[]>(); private bool existsSign = false; // 摘要: // 处置由实现 System.Web.IHttpModule 的模块使用的资源（内存除外）。 public void Dispose() { } // // 摘要: // 初始化模块，并使其为处理请求做好准备。 // // 参数: // context: // 一个 System.Web.HttpApplication，它提供对 ASP.NET 应用程序内所有应用程序对象的公用的方法、属性和事件的访问 public void Init(HttpApplication context) { context.AcquireRequestState += new EventHandler(context_AcquireRequestState); } private void context_AcquireRequestState(object sender, EventArgs e) { BusinessLogic.UserRightManager.UserRoleRight urr = new UserRoleRight(); this.rightRole = urr.GetRoleRight(); HttpApplication application =(HttpApplication)sender; string url = application.Context.Request.Path.ToLower(); string userName = ""; string[] values = new string[this.rightRole.Values.Count]; //如果是匿名用户 if (string.Equals(application.Context.Session["userName"], null)) { } else { userName = application.Context.Session["userName"].ToString(); BusinessLogic.UserRightManager.RoleRight rr = new RoleRight(); string roleID = rr.GetUserRoleByUserName(userName); if (roleID == "null") { // existsSign = false; //application.Context.Response.Redirect("Error.aspx"); //application.Context.Response.Redirect("Error.aspx", true); application.Context.Response.Write("请登录访问"); } else { if (this.rightRole.ContainsKey(roleID)) { this.rightRole.TryGetValue(roleID,out values); foreach (string v in values) { if (v.ToLower().Contains(url)) { existsSign = true; } } } else { //application.Context.Response.Redirect("Error.aspx"); //existsSign = false; // application.Context.Response.Redirect("Error.aspx", true); application.Context.Response.Write("请登录访问"); } } if (existsSign == true) { application.Context.Response.Redirect(url); } else { //existsSign = false; // application.Context.Response.Redirect("Error.aspx"); // application.Context.Response.Redirect("Error.aspx", true); application.Context.Response.Write("请登录访问"); } } } } }

 

 

解决方法： 首先判断跳转的页面是否已经处理过的错误页面，对于错误页面不需要再处理。

 

 if (!url.Contains("error"))
            {
                application.Context.Response.Redirect("Error.aspx");

            }