背景：
现在打算用mvc3结合EF写一个CRM网站，但是由于是初学这个东西，所以很多东西不清楚。
方案1：使用微软的Membership进行权限控制
优点：自己不用再写权限控制的代码，而且这个权限控制可以精确到类，也方便我们进行精确的控制。
缺点：学习的成本比较高，且不了解代码的运行逻辑。无法进行方便的扩展
方案2：自己手写权限控制
优点：可以用自己熟悉的方式进行权限的控制，因为权限控制跟具体的业务逻辑有关，便于拓展业务逻辑。
缺点：需要重新组织代码，且自己现在不了解EF的工作，还要花时间来了解EF的工作原理。
思路：
解决方案1、先不进行权限的控制，先写业务逻辑的代码。现在的业务逻辑又和具体的权限控制有关。蛋疼了。
解决方案2：还是自己手写权限的控制吧，这也可以进一步熟悉一下EF的工作。