打造坚固的企业应用.NET 安全基础
http://www.pcdog.com/edu/security-tech/2006/08/f135643.html
使用PrincipalPermissionAttribute在业务和数据层中添加授权规则
http://www.builder.com.cn/2007/1231/693940.shtml
ASP.NET 2.0站点登录、导航与权限管理
http://www.programbbs.com/doc/246.htm
如何使用 Forms 身份验证创建 GenericPrincipal 对象
http://www.dudo.org/article.asp?id=47