我使用Authentication的一点心得

我写了一个例子程序．第一次使用基于Froms的验证．首先假设用户登陆成功(这个一般从数据库得到验证)．
然后写入验证票据Authentication.以后的页面中判断这个用户是否通过验证，如果没有，重定向到用户登陆页面．如果已经登陆，则执行业务逻辑．本文重点在讨论Authentication在角色验证中的使用．对其他方面不与关注．
步骤如下：

一.在用户登陆按扭事件中加入以下代码：

这段代码主要是在用户登录后写入Cookie.
private void Button1_Click(object sender, System.EventArgs e)
  {
   string username=TextBox1.Text.Trim();
   string roles="Admin";

   //生成验证票据对象．
   FormsAuthenticationTicket authTicket=new FormsAuthenticationTicket(
    1,
    username,
    DateTime.Now,DateTime.Now.AddMinutes(20),
    false,
    roles);
　　　　　　//加密验证票
   string encrytedTicket=FormsAuthentication.Encrypt(authTicket);
   //生成Cookie对象．
   //FormsAuthentication.FormsCookieName取得WebConfig中<Authentication>
   //配置节中Name的值作为Cookie的名字．
   HttpCoo