问题其实是...
主要是想做一个这样的网站..
前端完全是html的静态页面
后端是asp.net
想要实现的功能是页面的访问权限控制.
因为是asp.net 第一个想到的是 AuthorizeAttribute
之后想到这个东西必须挂载在 控制器或者 Action上..
之后又想到了IHttpModule
这个倒是可以做 但是问题来了. asp.net内 访问静态资源 如 *.html 的时侯 是不会创建session对象的..session始终为空
有没有办法解决这个问题呢?
或者别的思路?
求前辈们经验
需求的功能: 对于 HTML 页面做访问权限控制
cookie，通过cookie解析出登录对象，如果没权限就重定向到错误页面。