アプリケーションでの作業ASP.NET私はカスタムを使用してページ レベルのアクセス制御を実装しました。HttpModuleこれHttpModuleは、受信した各要求をインターセプトし、接続されたユーザーが要求されたページにアクセスできるかどうかを確認します。アクセスできない場合は、エラー ページにリダイレクトします。
- このアプローチは、アプリケーションのセキュリティを保証するのに十分ですか、それとも簡単に回避できますか?
- それを改善するために何をお勧めしますか？
前もって感謝します。