Hola. Tengo mucha experiencia programando en ASP pero ahora estoy haciendo una aplicacion en ASP.net resulta que trabajo con una base de datos SQL-Server esta lleva toda la información de los usuarios registrados, dentro del sitio web hay una carpeta que es exclusiva para cierto tipo de usuarios, normalmente en ASP (clasico) lo que haría seria comparar en cada pagina con una variable de session si el usuario pertenece a ese grupo "exclusivo", el problema es que son muchísimas paginas y busco alternativas mas simples.
ya investigado todo lo posible y he encontrado que .NET tiene una herramienta de roles y user, para aplicar en el web.config, pero por mas que he investigado no logro aplicarlo, tengo esto en un web.config de mi carpeta exclusiva:
<configuration>
<system.web>
<authorization>
<allow roles="members" />
<deny users="*" />
</authorization>
</system.web>
<configuration>
esto esta bien porque deniega el acceso a todos los usuarios excepto los que este en el rol de "members" pero:
como creo ese rol?
como agrego usuarios a ese rol?
como hago para que toda esta información se sincronice con los usarios registrados en mi base de datos?
ya he buscado por todos lados y no encuentro una explicación clara, he leído algunos tutoriales al respecto pero sigo sin entender, si alguien lo ha implementado con éxito le agradecería la información.
Saludos.