Integridade na aplicação

[Kaolapso 0]

Pessoal,

 

Estou com uma dúvida bem boba mas acho que pertinente. Em uma aplicação web qualquer, digamos que com 5 paginas e uma de login eu queira garantir que o usuário logado tenha permissão para acessar aquela determinada página.

Qual a melhor maneira de fazer isso?

 

1 - Depois do login, salvar alguns dados em sessão e em todas as páginas da aplicação verificar se a sessão existe?

2 - Pegar a variável específica de sessão e validar no banco de dados?

3 - Sendo da segunda forma, crio o mesmo método em todas as páginas e executo no Page_Load()?

 

Qual a melhor maneira de fazer essa validação?

Obrigado.

[quintelab 91]

Pesquisa sobre autorização e autenticação utilizando o web.config.

 

Abraços...