讨论：Acegi安全框架能解决和不能解决的安全问题

就我目前对Acegi的了解，Acegi安全框架主要解决的安全问题是访问入口级别的安全问题，安全问题我将其分为三类：
1) [b]入口级安全[/b]
具体体现上界面上每个操作菜单，操作元素是否可操作，在服务端则对URL程序资源和业务服务类方法的限制。

2)[b] 数据域安全[/b]
数据域控制包括两个部分，分别是：
2.1 行级数据控制 即可以可以访问哪些数据行，一般的限制项是数据所属单位；
2.2 字段级控制 即用户可以访问数据行的哪些字段；

3)[b]系统级安全[/b]
如访问IP段的限制，登录时间段的限制，登录次数的限制等。

Acegi由于和业务无关，所以只能解决1)点的安全问题，2),3)的安全问题是和业务，组织机构相关的，所以必须程序编码解决。
严格上说，Acegi对1)点的解决也是不彻底的，因为它只解决了服务端的程序资源访问控制，操作界面上的元素是要我们编码实现的。不过，这也好理解，因为界面的入口元素是最灵活多样的，Acegi不应该涉足。
所以我觉得Acegi在一个很适合的领域时，很好的解决了一些适合框架解决的问题，它不贪恋那些不容易框架实现而需求变化大多的问题。