关于用户验证

这两天陆陆续续的看一些验证的东西，首先当然是张子洋大牛的《Asp.Net 用户验证(自定义IPrincipal和IIdentity) 》，看了之后感悟不少吧，之前我受到某些前辈的"教育"，用session+cookile去完成用户的信息，这对于本身自带强大验证体系的asp.net来说未免来说有些可笑了，用他的话来说就是“自己造轮子”，看完他的文章之后，我当然想看看一些范例之类，之后找到了公司以前做的一个项目，比较庞大的一个系统，用到了成员资格验证，成员资格这些东西看起来模模糊糊的，虽说看懂了一些....

放些资源吧，有机会好好看看...