Web アプリ用に独自の MembershipProvider を作成することを考えていました。人々は通常登録しませんが、ログイン情報が提供されます。メンバーシップは正しいことではないでしょうか?
私にはまだいくつかの役割があり、通常のログインの代わりに ClientCertificate を使用して認証できるようにしたくない場合があります。私はまだ彼らがメンバーシップを確認したくなくて(私が使用できる証明書とデータベースに識別可能なフィールドがあります)、ロールなどを使用したくありません。
MembershipProvider は、おそらく元のログイン認証でのみ使用され、承認では使用されませんか?
ユーザーが検証されたときに特別なことは何も起こらないように見えるので、承認属性は誰が承認されているかをどのように知っていますか?