我在网页验证用户名和密码后,把用户的权限字段存入session变量中
再转到其他网页,有必要时再根据其权限字段在session变量中的存储值来做不同
的操作限制,请问这样的方法好吗?有没有什么更好的方案?