Session["admin"]Session["user"]定义2个全局变量,如果是管理员登录成功,那么把管理员这个对象(可以是一个DataTable,也可以是一个admin实体类)赋值给Session["admin"],如果是普通用户同理赋值给Session["user"]Session是全局的,只要不退出浏览器就会一直存在
通过Session跨页面传值,在登陆的时候把权限值付给Session,在你要验证的页面进行判断就可以了。