Авторизация на основе файлов cookie C #

Я подозреваю, что вы заново изобретаете колесо. Вам не нужно использовать поставщик членства и схему членства в ASP.Net, чтобы воспользоваться преимуществами проверки подлинности с помощью форм. Когда пользователь входит в систему, просто перетащите на него Auth Ticket (cookie), и все готово. Затем вы можете просто выполнить проверку администратора на странице администратора.

Некоторые предложения ниже ...

Изменить: я изначально разместил средства хранения ролей в Auth Ticket через UserData, но я думаю, что это излишне для этой ситуации.

Web.config:

<authentication mode="Forms">
  <forms loginUrl="~/Account/LogOn" timeout="30" slidingExpiration="true" />
</authentication>
. . .
<membership>
  <providers>
    <clear />
  </providers>
</membership>

Выполнить вход: когда пользователь отправляет свое имя пользователя и пароль, подтвердите их и проверьте, является ли он администратором:

if (UserIsValid(username, pwd)) // some validation call
{
    FormsAuthentication.SetAuthCookie(username, true);
}

Admin.aspx: Наконец, быстрый взлом для ограничения доступа к странице администратора. Когда страница загрузится, убедитесь, что пользователь является / не является администратором:

if (!IsAdmin(User.Identity.Name)) // some admin call
    Response.Redirect("Default.aspx");

Проблема в том, что для проверки безопасности вы используете код на стороне клиента. Если кто-то полностью отключит JavaScript, его никогда не перенаправят. Перенесите чек в код на стороне сервера.