ASP.NET Web应用程序的身份验证系统？

我有一些问题:

如何制作基于角色的Web应用程序？比如在论坛网站中,有很多用户类型,管理员,主持人等...这些用户类型的角色是存储在数据库还是web.config中？当用户登录我们的网站时,如何控制这个用户角色？总之,我想了解授权和身份验证.

谢谢..

查看这些文章和视频:

会员介绍

使用角色管理授权

为SQL Server创建应用程序服务数据库

检查ASP.NET 2.0的成员资格,角色和配置文件

ASP.NET 2.0中的成员身份和角色提供程序(教程)

ASP .NET安全视频