检查用户是否有访问权限

如何实现用户是否有访问页面的权限，我们可以在asp.net的Page_Load中，取得当前网页名称与当前用户，来检查到用户是否有对此页访问权。

可以通过检索[UsersRole]表和[UsersModule]表，是否有相关记录，如果有即有访问权限，反之，即是拒绝访问。

存储过程： 

代码

SET  ANSI_NULLS  ON
GO
SET  QUOTED_IDENTIFIER  ON
GO
CREATE   PROCEDURE   [ dbo ] . [ usp_CheckAuthorizationForAccessPages ]
(
     @UsersId   int ,
     @PagesId   int
)
AS
DECLARE   @UsersRoleCount   int , @UsersModuleCount   int ,  @Result   bit
-- 检索用户所属角色
SELECT   @UsersRoleCount   = ( SELECT   COUNT ( * )  FROM   [ UsersRole ]  UR  INNER   JOIN   [ RolePages ]  RP  ON  UR. [ RoleId ]   =  RP. [ RoleId ]   WHERE  UR. [ IsEnable ]   =   1   AND  RP. [ IsEnable ]   =   1   AND  UR. [ UsersId ]   =   @UsersId   AND  RP. [ PagesId ]   =   @PagesId  )
-- 检索用户拥有访问的模块
SELECT   @UsersModuleCount   = ( SELECT   COUNT ( * )  FROM   [ UsersModule ]  UM  INNER   JOIN   [ ModulePages ]  MP  ON  UM. [ ModuleId ]   =  MP. [ ModuleId ]   WHERE  UM. [ Purview ]   >   0   AND  MP. [ IsEnable ]   =   1   AND  UM. [ UsersId ]   =   @UsersId   AND  MP. [ PagesId ]   =   @PagesId  )

     IF  ( @UsersRoleCount   >   0   OR   @UsersModuleCount   >   0 )
         -- 拥有访问权
         SET   @Result   =   1    
     ELSE
         -- 访问拒绝
         SET   @Result   =   0   
     RETURN   @Result