在Forms的认证模式下，如何使用Roles属性？

[mongmong]

web.config可如下设置
<location path="ModifyUser.aspx">
<system.web>
<authorization>
<deny users="?" />
<deny roles="Admins" />
</authorization>
</system.web>
</location>
但是找遍了有关的Forms认证方式的类和方法只找到Page.User.IsInRole()这个属于System.Security.Pricipal.IPricipal的方法，再找不到其他的配置Role的方法，MSDN也没有明示。会不会是Role只能用于Windows模式下的认证方式（见WindowsPrincipal.IsInRole）

哪位高手知道如何在Aspnet下使用Role这个特性，还是根本不能使用？

[bitsbird]

http://dev.csdn.net/develop/article/17/17884.shtm

[huangsuipeng]

楼上的

[mongmong]

还是没有到点子上
使用users没问题，但是我想用role来定义一群users，再通过配置role的权限来控制role里的users的访问权利。想windows下的用户和组的概念。

http://dev.csdn.net/develop/article/17/17884.shtm
没能写到user和role的关系

对于windows的认证方式，roles的值就是widnows用户的组，但是对于forms，如何把user和role结合起来就没有提到了

[saucer]

you need to use GenericPrincipal or create a CustomPrincipal, see

How To Implement Role-Based Security with Forms-Based Authentication in Your ASP.NET Application by Using Visual C# .NET
http://support.microsoft.com/default.aspx?scid=kb;EN-US;311495

Custom Authentication provider by implementing IHttpModule, IPrincipal and IIdentity
http://www.codeproject.com/aspnet/AspNetCustomAuth.asp

[Alexandria]

学到了！

[mongmong]

kiss saucer

[mongmong]

给错了分，shit