1.针对上篇文章中的服务端处理不敢苟同。仍然坚持使用反射，建立BaseHandler.ashx并在默认process方法中写上反射方法以及权限验证方法。针对具体的情况返回对应的值。服务端其他handler均继承BaseHandler并公开所有方法给页面调用。且在方法头上加权限验证Attrabute供BaseHandler中的权限验证进行验证。
2.客户端封装jquery的post方法以及get方法给各页面使用，且在回调方法中事先对服务端返回的权限进行验证并进行处理。
3.tmpl的模版在html标签中确实值得学习。
使用上述流程，个人觉得已经能够满足足够的需要。目前项目仅用到了第一中的部分，针对无权限用户直接抛出异常处理了，因而客户在前台无权操作时会觉得页面没有响应，使用该流程应该可以提升用户的体验。关于第三个中的tmpl模版方式确实能够减少页面代码，同时方便前台页面美化人员进行处理。
原文：http://www.cnblogs.com/maomao999/p/4368844.html