Membership i Forms Authentication

Napravio sam web aspplication sa forms authentication I u bazi (sqlserver) imam tblUsers (id,username,password,memberof)
<authentication mode="Forms">
<forms loginUrl="Login.aspx">

</forms>
</authentication>
<authorization>
<allow users="*"/>
</authorization>
</system.web>
logovanje I autentifikacija mi radi ali hteo bi da odredjenim korisnicima dozvolim/zabranim pristup odredjenim stranama/folderima.

recimo imam folder "prodavci" I u njemu dve web strane prodavci1.aspx I prodavci2.aspx
znam da mogu u folder da stavim web.config I predpostavljam u njemu proveravam autorizaciju ali kako?

da li svaki put citam iz baze kolonu memberof I smestam u neki cooki ili tako nesto

ustvari sad vidim da meni treba roles a ne membership(ne znam ni razliku)

Potpis

bez blama

Za ovo se koristi Roles, neki tutorijali na tu nemu:
Understanding ASP.NET Roles and Membership
Creating and Managing Roles
Understanding Role Management

Probaj da odeš na Website -> ASP.NET Configuration -> Security -> Access Rules.
Tu ima nekih podešavanja pa pogledaj, više se ne sećam. Mada ni ovu opciju nisam video u svim verzijama VS-a.

Imaš i mogućnosti da "ufatiš" usera u Page_Login proceduri, pa ako nije ulogovan da redirektuješ na login...

If IsNothing(Membership.GetUser()) Then
FormsAuthentication.SignOut()
FormsAuthentication.RedirectToLoginPage()
Exit Sub
End If

a možeš i da dođeš ko ulogovanog korisnika na razne načine:

Dim user As MembershipUser = Membership.GetUser(Login1.UserName)
Dim user As MembershipUser = (From usr In Membership.FindUsersByEmail(UserEmail) Select usr).FirstOrDefault
...