原来的Membership
我们知道在Asp.Net 2.0中微软就为我们提供了强大的权限管理功能来帮助我们管理Asp.Net相应的权限，其实它是对我们的身份认证和权限管理的一种抽象。这里简单的了解一下Membership：
我们应该知道微软关于认证方面给我们提供了三种认证方式windows 、Forms、Passport,我想熟悉Asp.Net的用户都知道我们使用Forms认证应该是最多的。但是应该指出的就是这些只是身份认证方面的，和Membership成员管理是分开的而不是我们要用Forms认证就必须使用Membership。例如假设我们的站点只牵扯到用户的登录而不需要进行相应的角色划分以及使用Membership创建用户等方法的话就完全只使用Forms认证就可以了（像只使用Forms认证的情况，我们用户注册，用户身份认证就必须我们自己来做了。我们可以建立用户表，注册的时候只需要写相应的用户信息到表中，登录的时候读取数据库中相应的信息做匹配，如果正确就执行FormsAuthentication.SetAuthCookie(UserName, false)就可以了）。这时我们所有的用户信息管理都是自己来做的，当然灵活性很高了，我们仅仅用到Forms认证的基本功能（像没有登录自动回到登录页面、登录之后可以在其他任何位置得到用户相关信息等）。但是如果用户认为自己管理这些信息比较麻烦，而且有时候我需要用到角色管理的话我们就不得不提到Membership了，有了它整个身份认证和权限管理就很容易了。这里说一下它的本质，Membership之所以让用户那么随心所欲的操作而不需写很多的代码是因为它本省做了大量的封装，很多人不明白用户信息存储在什么地方，其实它是存储到了ASPNETDB.mdf这个数据库中。这时初学者就疑问这个数据库我没有建立啊，而且我在创建工程的时候也没看到这个数据库啊，况且数据库连接字符串在什么地方啊？这个数据库是系统自动建立的，是自动附加的，当使用Membership类时自动创建放在App_Data文件夹的，系统刚开始创建时由于系统不知道是否使用Membership所以肯定当时没有创建，而且数据库连接字符串是必须的肯定有的，它在Machine.config中，这个文件具体作用我想大家应该看看asp.net运行机制就知道了，它是优先于web.config的一个配置文件。Membership提供了创建用户、得到用户、删除用户、验证用户等一系列的功能，而且与Role紧密结合管理用户角色。除此之外微软还提供了相应的控件使用户更加容易的使用Membership。
Membership扩展
Membership那么好，我们都用它不就�
直接把数据库放置App_data文件夹中，添加一个web.config配置文件然后写如下代码
<connectionStrings>
<add name="users" connectionString="Data Source=.\SQLEXPRESS;AttachDbFilename=|DataDirectory|Users.mdf;Integrated Security=True;User Instance=True" providerName="System.Data ......
