接下来在login.aspx.cs中，加上对登陆button的click事件处理函数，这里我们在IsAuthenticated方法中检查用户名密码是否通过验证，并在通过验证后取得xml文件的roles信息，然后生成 FormsAuthenticationTicket,并将roles信息保存在ticket的userdata中，然后将ticket加入到客户端的 cookie中，同时重定向到用户最初请求的页面。

private void Button1_Click(object sender, System.EventArgs e)  
{  
if(this.IsAuthenticated(TextBox1.Text,TextBox2.Text))  
{  
string userId = TextBox1.Text;  
FormsAuthenticationTicket ticket = new FormsAuthenticationTicket
(1,userId,DateTime.Now,DateTime.Now.AddSeconds(30),false,roles);  
HttpCookie cookie = new HttpCookie(FormsAuthentication.FormsCookieName,
FormsAuthentication.Encrypt(ticket));  
Response.Cookies.Add(cookie);  
Response.Redirect(FormsAuthentication.GetRedirectUrl(userId,false),true);  
}  
} 

然后在项目中添加新类，继承IHttpModule接口，实现Init 方法，并且注册需要的方法 ：

namespace WebApplication1  
{  
/**//// 
 
/// Summary description for AuthenticationModule.  
/// 
 
    public class AuthenticationModule : IHttpModule  
{  
public AuthenticationModule()  
{  
//  
// TODO: Add constructor logic here  
//  
}  
private void Authentication_Request(object sender,EventArgs e)  
{  
HttpApplication App = (HttpApplication) sender;  
HttpContext Ctx = App.Context ;  
if (Ctx.Request.IsAuthenticated == true)  
{  
FormsIdentity Id = (FormsIdentity)Ctx.User.Identity ;  
FormsAuthenticationTicket Ticket = Id.Ticket ;  
string[] Roles = Ticket.UserData.Split (',') ;  
Ctx.User = new GenericPrincipal (Id, Roles) ;  
}  
}  
IHttpModule Members#region IHttpModule Members  
void IHttpModule.Init(HttpApplication context)  
{  
context.AuthenticateRequest += new EventHandler(this.Authentication_Request);  
}  
void IHttpModule.Dispose()  
{  
}  
#endregion  
}  
} 

在上面的Authentication_Request方法创建一个 FormsIdentity 对象和一个 GenericPrincipal 对象。前一个对象从票名称获得用户名,后一个对象将此标识与用户角色列表包含在一起。

最后，请务必在web.config中注册你刚编写的AuthenticationModule类，位置在刚才修改身份验证方式的system.web的节点下，添加如下代码：

 
 name="AuthenticationModule" type="WebApplication1.
AuthenticationModule, WebApplication1" />