Скажем, у вас есть страница, которая позволяет пользователю редактировать некоторые данные, которая называется EditData.aspx
, но вы хотите, чтобы пользователи, принадлежащие к определенным ролям, имели доступ к этой странице, вы добавили бы следующее в ваш web.config:
<configuration>
<location path="EditData.aspx">
<system.web>
<authorization>
<deny users="*"/>
<allow roles="Manager, SuperUser"/>
</authorization>
</system.web>
</location>
</configuration>