c# code for session

using System;
using System.Data;
using System.Configuration;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;
using Public.System.Collections;
using Public.Framework.Permissions;

namespace Public.Framework.Identity
{
    /// <summary>
    /// 为需要有效身份或身份信息的 Web 页面提供基本的操作以使这些 Web 页面可以方便实现身份验证。
    /// </summary>
    public class SecurityPage : Public.System.Web.UI.PageEx, ISecurityControl
    {
        #region Implementation for ISecurityControl

        /// <summary>
        /// 当前访问者信息。
        /// </summary>
        protected IdentityInfo identityInfoVisitor; // 当前 Web 页面的访问者信息

        /// <summary>
        /// 当前身份是否有效。
        /// </summary>
        protected bool boolIsIdentityValid; // true : 当前身份有效

        /// <summary>
        /// 是否需要一个有效的身份。
        /// </summary>
        protected bool boolRequireValidIdentity; // true : 需要一个有效的身份

        /// <summary>
        /// 所需要的全部操作权限。
        /// </summary>
        protected int[] intRequiredOperations; // 访问此 Web 页面所需要的全部操作权限

        /// <summary>
        /// 所需要的其中一个操作权限。
        /// </summary>
        protected int[] intRequiredOneOperations; // 访问此 Web 页面所需要的其中一个操作权限

        /// <summary>
        /// 所需要的全部数据权限。
        /// </summary>
        protected int[] intRequiredDatas; // 访问此 Web 页面所需要的全部数据权限

        /// <summary>
        /// 所需要的其中一个数据权限。
        /// </summary>
        protected int[] intRequiredOneDatas; // 访问此 Web 页面所需要的其中一个数据权限

        /// <summary>
        /// 执行安全验证之后的安全验证的结果。
        /// </summary>
        protected SecurityValidateArgs argsValidateResult; // 表示验证结果

        /// <summary>
        /// 执行安全验证失败后想要采取的动作。
        /// </summary>
        protected ValidateFailAction validateFailAction; // 验证失败时的动作

        /// <summary>
        /// 安全验证事件，当验证访问者身份和权限时发生。
        /// </summary>
        public event SecurityValidateEventHandler SecurityValidate;

        /// <summary>
        /// 当验证身份失败并指定了 ValidateFailAction.CauseEvent 时发生。
        /// </summary>
        public event SecurityValidateEventHandler ValidateFail;

        #endregion

        #region Implementation for ISecurityControl


        /// <summary>
        /// 验证访问者身份的有效性。
         /// </summary>
        /// <param name="autoredirect">当身份无效时是否自动重定向 Web 页面。</param>
        /// <param name="alloperations">所需要的全部操作权限。</param>
        /// <param name="oneoperations">所需要的其中一个操作权限。</param>
        /// <param name="alldatas">所需要的全部数据权限</param>
        /// <param name="onedatas">所需要的其中一个数据权限</param>
        /// <returns>当访问者身份有效时返回 true，否返回 false。</returns>
        public bool ValidateVisitorIdentity(bool autoredirect, int[] alloperations, int[] oneoperations, int[] alldatas, int[] onedatas)
        {
            if (!boolRequireValidIdentity)
            {
                return true;
            }

            if (identityInfoVisitor == null)
            {
                identityInfoVisitor = IdentityInfo.GetCurrentSessionVisitor();
            }

            if (!(boolIsIdentityValid = !(identityInfoVisitor == null || !identityInfoVisitor.IsValid())))
            {
                if (autoredirect || boolRequireValidIdentity) SecurityControl.RedirectPage(SecurityControl.PageUrls.ValidateIdentity);
                return false;
            }

            if (alloperations != null && !IsHoldOperations(alloperations))
            {
                return false;
            }

            if (oneoperations != null && !IsHoldOneOperation(oneoperations))
            {
                return false;
            }

            if (alldatas != null && !IsHoldDatas(alldatas))
            {
                return false;
            }

            if (onedatas != null && !IsHoldOneData(onedatas))
            {
                return false;
            }

            return true;

        }



        /// <summary>
        /// 在执行安全验证时引发 SecurityValidate 事件。
         /// </summary>
        /// <param name="e">包含事件数据的 SecurityValidateArgs。</param>
        protected virtual void OnSecurityValidate(SecurityValidateArgs e)
        {
            argsValidateResult = e;

            if (SecurityValidate != null)
            {
                SecurityValidate(this, e);
            }

            if (e != null && !e.Result) // 验证失败
              {
                if (IsFailAction(ValidateFailAction.CauseEvent))
                {
                    if (ValidateFail != null)
                    {
                        ValidateFail(this, e);
                    }
                }

                if (IsFailAction(ValidateFailAction.HideControl))
                {
                    Visible = false;
                }

                //if (IsFailAction(ValidateFailAction.DisabledControl))
                //{
                //    // 不支持
                  //}

                if (IsFailAction(ValidateFailAction.ShowMessage))
                {
                    ShowMessage = SecurityControl.ValidateFailMessage;
                }

                if (IsFailAction(ValidateFailAction.RedirectPage))
                {
                    SecurityControl.RedirectPage(SecurityControl.PageUrls.ValidateFail,
                        SecurityControl.ValidateFailMessage, SecurityControl.PageUrls.PreviousUrl);
                }

                if (IsFailAction(ValidateFailAction.ThrowException))
                {
                    throw new Exception(SecurityControl.ValidateFailMessage);
                }
            }
        }

        /// <summary>
        /// 在页初始化开始时引发 System.Web.UI.Page.PreInit 事件。
        /// </summary>
        /// <param name="e">包含事件数据的 System.EventArgs。</param>
        protected override void OnPreInit(EventArgs e)
        {
            ValidateVisitor();

            base.OnPreInit(e);
        }

        #region Implementation for ISecurityControl