自创page类中获取当前用户权限 --by winter

在三层中，关于如何获取当前用户的权限？是管理员，还是普通用户？

大致思路： 先通过this.User.Identity.Name 获取当前用户的实体（model），然后根据实体的用户
角色属性（rolename）来最终获取当前用户的权限。

参考代码：

 /// <summary>
        /// 获取当前登录的用户
        /// </summary>
        public Model.Users CurrentUser
        {
            get
            {
                if (_currentUser == null)
                {
                     //通过用户名来获得实体。
                    _currentUser = new BLL.Users().GetModel(this.User.Identity.Name);
                    //找不到(被删除)或被禁用，退出登录
                    if (_currentUser == null || !_currentUser.Enabled)
                    {
                        FormsAuthentication.SignOut();
                        Response.Redirect(FormsAuthentication.DefaultUrl);
                        Response.End();
                    }
                }
                return _currentUser;
            }
        }
        Model.Users _currentUser;
        /// <summary>
        /// 获取当前登录的用户的权限
        /// </summary>
        public Model.AccessRights Rights
        {
            get
            {
                if (_rights == null)
                {
                    var rights = new BLL.AccessRights().GetModelList(
                        string.Format("AccessRightID=(SELECT top 1 [AccessRightID] FROM 

[Roles] where [RoleName]='{0}')", CurrentUser.RoleName));
                    if (rights.Count > 0)
                        _rights = rights[0];
                    else
                        _rights = DefaultRights;
                }
                return _rights;
            }
        }
        Model.AccessRights _rights;

关于用户登录注销，form身份验证，可参考：http://www.cnblogs.com/fish-
li/archive/2012/04/15/2450571.html（这里有关于登录的一个很好很高级的例子---实现自定义身份认
证标识，还有--保护受限制的页面，这个也很重要，很好的文章。）

1. 如何判断当前请求是一个已登录用户发起的？（即判断是否已经登录？）
2. 如何获取当前登录用户的登录名？

在标准的ASP.NET身份认证方式中，上面二个问题的答案是：
1. 如果Request.IsAuthenticated为true，则表示是一个已登录用户。
2. 如果是一个已登录用户，访问HttpContext.User.Identity.Name可获取登录名（都是实例属性）。