权限控制在信息管理中属于基本功能，权限控制中其中以Window权限为模型的角色用户（也称用户组用户）模型使用较多。本文以网站管理后台权限控制为例简要说明。
角色表+用户表,其中Hope_T_User(用户)中的User_RoleId关联Hope_T_Role(角色)的Role_Id，表中字段均为简单常见英文，不作详解。
主要思路是使用公共类在其中根据角色得出其越权时的操作，然后后台所有需要验证权限的页面均继承此类，使用相应参数判断角色以做相应操作。
公共类：AdminPermission
需要验证的页面中添加如下代码
1 public partial class manage_manage_user_add :AdminPermission//继承公共类
2 {
3 protected void Page_Load(object sender, EventArgs e)
4 {
5 if(!IsPostBack)
6 {
7 CheckUserPermission(enumRole.Role_ManageUser);//验证权限
8 }
9 }
10 //…
11 }
2 {
3 protected void Page_Load(object sender, EventArgs e)
4 {
5 if(!IsPostBack)
6 {
7 CheckUserPermission(enumRole.Role_ManageUser);//验证权限
8 }
9 }
10 //…
11 }
此角色权限模块为简单模块，可根据实际项目需求再对角色功能进行细化，使之成为角色-用户-角色功能（-单一用户功能）模型。