我是使用 Asp.NET 成员功能的新手,我想知道使用如下代码拒绝访问整个页面是否是一个好习惯:
public partial class AdminPage : Page
{
[PrincipalPermission(SecurityAction.Demand, Role = "Administrators")]
protected void Page_Load(object sender, EventArgs e)
{
...
}
}
我怀疑这不是做事的好方法,但我想知道为什么!
谢谢。