TheBeerHouse 安全管理筆記（下）：角色基礎的選單顯示、頁面存取與操作權限細粒度控制

三大授權面向

1. 選單項目：匿名/一般用戶僅見基礎選單，管理員見完整選單。
   
2. 頁面存取：各頁面設定可存取角色清單。
3. 操作權限：同一頁面不同角色可執行操作不同（如編輯/刪除）。

技術實作

• Menu 控件 + Web.sitemap，配合 roles 屬性自動過濾不可見節點。
• <authorization> 區段控制頁面層級存取。
• 程式碼中以 User.IsInRole("Admin") 判斷操作按鈕顯示/隱藏。