code?回答:不会答
你是用了asp.net的 身份验证了是吧?.
它的验证只是,一个cookie的标示.你是否进过了身份验证,只要你是经过登录进去的页面,转到任何一个页面都是被允许的。你要想实现真正的权限验证,你应该在当前会话中,存储本人的权限,session中.在每个页面判断是否有访问这个页面的权限。