Asp.net Forms认证流程

基于用户(users)的Forms认证
1.读取Cookie取得认证信息
 User.Identity.IsAuthenticated
2.已认证，允许浏览页
3.未认证，跳到登录页面
4.登录验证用户
5.正确，用户授权写入Cookie，跳转到浏览页
 FormsAuthentication.SetAuthCookie(UserEmail.Value, PersistCookie.Checked);
 string url=FormsAuthentication.GetRedirectUrl(UserEmail.Value, PersistCookie.Checked);
 Response.Redirect(url);
 //写cookie
 //FormsAuthentication.RedirectFromLoginPage(UserEmail.Value, PersistCookie.Checked);
6.不正确，提示错误，不跳转

基于角色(roles)的Forms认证
1.读取Cookie取得认证信息
2.已认证，转4
3.未认证，跳到登录页面
4.读取相应roles，并设置角色
5.正确角色，允许浏览页
6.不正确角色，跳到登录页面
7.登录验证用户
8.正确，设置roles，用户授权写入Cookie，跳转到浏览页
9.不正确，提示错误，不跳转