Ciao raga praticamente io ho l'evento
if (TextBoxnomeutente.Text == "mionome" && TextBoxpassword.Text == "miapassword)
{

Session["nomeutente"] = "OK";
Response.Redirect(".\\AreaRiservata.aspx");
}

nel pageload della pagina riservata questo

string controllo = (string) Session["nomeutente"];
if (controllo!="OK")
{
Response.Redirect(".\\Home.aspx");


}

e l'autenticazione funziona come si faceva una volta....
adesso io ho unadirectory /upload che voglio proteggere da accessi quindi ho creato un web.config dentro cosi

<configuration>
<system.web>
<authorization>
<allow roles="amministratore" />
<deny users="*" />
</authorization>
</system.web>
</configuration>

cioe possono accedere solo gli utenti che appartengono al ruolo di amministratore mentre gli altri no
ma come faccio via codice a inserire un determinato utente nel ruolo amministratore? cioe qui

string controllo = (string) Session["nomeutente"];
if (controllo!="OK")
{
Response.Redirect(".\\Home.aspx");


}
else
{
inserisci controllo (che contiene il nomeutente) nel ruolo amministratori
in maniera tale da garantirmi l'accesso
e continua la visualizzazione.........
}
voi vi starete chiedendo puoi usare formauthentication lasciare al provider il database degli utenti settado un cookie con setauthcoockie o usando il controllo login di asp.net cmq l'autenticazione preferisco usare la sessione come si faceva una volta non mi piace sto coockie che fa avanti e indietro nelle richieste come posso fare per la protezione della cartella?

subzero wrote:

voi vi starete chiedendo puoi usare formauthentication lasciare al provider il database degli utenti settado un cookie con
setauthcoockie o usando il controllo login di asp.net cmq
l'autenticazione preferisco usare la sessione come si faceva una volta non mi piace sto coockie che fa avanti e indietro nelle richieste come posso fare per la protezione della cartella?

consumando inutilmente risorse (perchè sì, la Session le consuma) anzichè mettere il ticket in un cookie che da quel punto di vista è la scelta ottimale.
comunque, UrlAuthorizatio non dipende da FormsAuthentication. puoi benissimo farti il tuo sistema custom, creando un IPrincipal/IIdentity custom.
si tratta di fare un HttpModule che gestisca la cosa per te. tendenzialmente è simile a
http://www.aspitalia.com/script/614/Forms-Authentication-Roles-Ticket.as px
solo che nel tuo caso ovviamente leggerai queste info dalla Session.