juweiping wrote:
对于比较复杂与细致的权限控制，我建议验证登录部分用Acegi，授权部分最好自己扩展，用经典的用户-角色-权限方式，这样最灵活的。