Selam,

Webci değilim ama üniversitede yaptığımız web projesinde basit olarak bu bilgiyi session larla kontrol etmiştik.

kullanıcı login olduğunda veritabanında aynı zamanda yetkisi de çekiliyordu ve bu yetkiye göre session yazılıyordu. mesela

Session("Yetki") = "yönetici"

yada Session("Yetki")= "kullanıcı" gibi

eğer sadece yöneticinin bir işi yapmasını istiyorsan o halde

if(Session("Yetki") = "yönetici") then  'eğer yönetici ise

....... ' şu işleri yap

else  ' normal kullanıcı ise
.... 'şu işleri yap ya da yapma
end if

bu şekil bir mantıkla hareket edilebilir. ne kadar güvenlidir ya da daha farklı
nasıl yollar vardır fikrim yok. ama bu şekilde çözülebilir

kolay gelsin