利用httpmodule进行管理权限时的一点问题

数据库中权限表只有ID和描述字段。
现在连接查询数据得到了数据库中用户所对应的权限id集合。

我看其他的验证一般通过请求的url地址 用户是否拥有来判断。
现在就是要问，如果不通过数据库中添加url字段。如何让利用httpmodule得到每个页面所据有的权限id？比如在页面加个字段，或隐藏域。使httpmodule能得到呢？还是对生命周期不熟啊。

如果不能只能改表了。