.net基于角色安全性验证的几个概念

.NET 基于角色安全性验证的核心是主体(Principal)和标识(Identity)对象，票据(Ticket)是一个扩展，三个概念如下：

1）主体(Principal)：负责角色或者组的验证；

2）标识(Identity)：封装用户或实体信息；

3）票据(Ticket)：保存用户名、过期时间、自定义数据等信息。

PS. 整理一下，以便日后这方便开发更明确。