在上篇文章<<Godtear.Security,基于CAS（Code Access Security)的权限控制(一) >>中介绍了CAS(代码访问安全)及其使用。下面将介绍Godtear开源框架中基于CAS的安全控制的思想，类库及其使用。Godtear工程的项目地址：godtear.codeplex.com,可以下载Godtear.SecurityBlock的源代码及其Demo.

　　一，Godtear.Security的权限控制设想

　　<!--[if !supportLists]-->1.　　 <!--[endif]-->统一winform，webform下的权限控制方式。过去在asp.net的权限控制中多数采用对页面或者URL进行权限验证，Godtear.Security基于CAS实现对类及方法进行权限验证，使asp.net中同一页面的不同操作授予不同的权限管制。Godtear.Security采用权限申明标签（Attribute）对winform，webform中的方法或类进行权限管制申明。对于C/S,B/S混合架构的项目中，为权限控制提供了一致的方式。

　　<!--[if !supportLists]-->2.　　 <!--[endif]-->过往对系统的权限控制大多数在View(视图)层或者UI上，Godtear.Security可以在包括BLL,DAL，甚至对WebService进行权限验证，所以在基于SOA架构的系统中，可以很好地在服务端进行访问权限的管制。

　　<!--[if !supportLists]-->3.　　 <!--[endif]-->“关注分离”是系统良好设计的原则之一，过去在系统中对业务逻辑和权限控制的分离通常采用AOP拦截或者定义一个预先进行权限验证的页面或窗体基类。Godtear.Security采用权限申明标签(Attribute)来标记方法或类，标记执行方法或者调用类型所需要的权限。这样，在系统设计和开发的前一阶段，程序员不需要考虑任何权限控制的问题而专心于业务模型和业务逻辑。当系统在无权限管制的状态下达到所有的功能和非功能性测试后，再在所需权限管制的地方添加权限申明标签就可以实现灵活的权限控制，这对于降低系统设计和开发的复杂度，工作量很有价值。