نحوه تشخیص دو نوع کاربری متفاوت و تخصیص اجازه بازدید از صفحات

[arash69]

سلام به همه دوستان؛
سوالی در رابطه با authentication و authorization داشتم؛
با یک مثال سوالم رو بیان می کنم:
فرض کنید سایتی داریم که توش دو نوع کاربری داریم که
یکی مدیر هست و به همه جا دسترسی داره و دیگری کاربر عادی سایت هست و نباید به یک سری صفحات دسترسی داشته باشه.
برای چنین کاری چه روشی رو باید پیش گرفت؟

ممنون میشم راهنمایی کنید.

[Ahsani]

اولین چیزی که به نظرم می رسه استفاده از Session اِ . . . می تونی بسته به نوع کاربری که لاگین می کنه سشن رو مقدار دهی کنی و بر اساس مقدار سشن اجازه دسترسی به مطالب رو بدی . . .

[Beginner67]

شما یه فیلد دیگه ب جدولتون اضافه کنید...مثلا فیلد level و موقع ثبت نام مقدار همه 2 باشه و بعد در قسمت مدیریت خودتون مقدار فیلد level بعضی کاربران رو 1 کنید(مدیریت).بعد واسش سشن تعریف کنید ک اگر مقدار 1 بود بره در صفحات مدیریت و اگر 2 بود....

[majidnazari65]

سلام. توی این لینک (http://barnamenevis.org/showthread.php?225038-%D9%86%D9%85%D9%88%D9%86%D9%87-%D8%A8%D8%B1%D9%86%D8%A7%D9%85%D9%87-%D9%87%D8%A7%D9%8A-%D9%83%D9%88%DA%86%D9%83-%D8%A7%D9%85%D8%A7-%D9%85%D9%81%D9%8A%D8%AF&p=1000759&viewfull=1#post1000759) مثالی از مدیریت کاربران و نقشها وجود داره. از ممبرشیپ asp.net استفاده کرده.