public class UserInfo
    {
        private static readonly log4net.ILog log = log4net.LogManager.GetLogger(System.Reflection.MethodBase.GetCurrentMethod().DeclaringType);

        #region Private Fields
            string _user_id;
            string _login;
            string _password;
            string _first_name;
            string _last_name;
            string _mid_name;
            string _email;
            string _role;
            Status _status;
            string _company_name;
            DateTime _login_time = DateTime.Now;

            IList<UserRight> _user_rights;
            
            
        #endregion

        #region Public Properties
        public string FullName
        {
            get
            {
                return _last_name + " " + _first_name + " " + _mid_name;
            }

        }

        public string FirstName
        {
            get
            {
                return _first_name;
            }
            set
            {
                _first_name = value;
            }
        }

        public string LastName
        {
            get
            {
                return _last_name;
            }
            set
            {
                _last_name = value;
            }
        }
        public string MiddleName
        {
            get
            {
                return _mid_name;
            }
            set
            {
                _mid_name = value;
            }
        }

        public string Email
        {
            get
            {
                return _email;
            }
            set
            {
                _email = value;
            }
        }

        public string UserID
        {
            get
            {
                return _user_id;
            }
            set
            {
                _user_id = value;
            }
        }

        public string Login
        {
            get
            {
                return _login;
            }
            set
            {
                _login = value;
            }
        }
        public string Password
        {
            get
            {
                return _password;
            }
            set
            {
                _password = value;
            }
        }


        public string Role
        {
            get
            {
                return _role;
            }
            set
            {
                _role = value;
            }
        }

        public string LoginTime
        {
            get
            {
                return _login_time.ToString();
            }
        }

        
        public Status Status
        {
            get
            {
                return _status;
            }
            set
            {
                _status = value;
            }
        }

        

        public string CompanyName
        {
            get
            {
                return _company_name;
            }
            set
            {
                _company_name = value;
            }
        } 

        #endregion


              }

 public class UsersGateway
    {
        
        private static readonly log4net.ILog log = log4net.LogManager.GetLogger(System.Reflection.MethodBase.GetCurrentMethod().DeclaringType);
        
        static public bool Authentificate(string login, string password,string ip)
        {

                   }
        
        static public UserInfo GetUserInfoByLogin(string login)
        {
                   }

        static public UserInfo GetUserInfoByID(string user_id)
        {
                   }

        static public IList<UserInfo> GetAllUsers()
        {
                    }

        static public void UpdateUserStatus(UserInfo user_info)
        {
                  }

        static public int InsertNewUser(UserInfo user_info)
        {
            
                    }

        static public void UpdateUserInfo(UserInfo user_info)
        {
                                }

        static public void DeleteUser(string user_id)
        {
                    }

        static public void UpdateUserPassword(string login,string password)
        {
                    }


        
    }

UserInfo user_info = UsersGateway.GetUserInfoByID(user_id);

IList<UserRight> user_rights = UserRightsGateway.GetUserRightsById(user_info.UserID);
user_info.SetUserRights(user_rights);

L>>UserInfo user_info = UsersGateway.GetUserInfoByID(user_id);
L>>

L>>IList<UserRight> user_rights = UserRightsGateway.GetUserRightsById(user_info.UserID);
L>>user_info.SetUserRights(user_rights);
L>>

SH>Там же, возможно, придётся сделать кеширование, чтобы не создавать несколько объектов для одного пользователя (или наоборот — если нужно наоборот )

 public IList<UserRight> UserRights
  {
            get
            {

                //здесь я к примеру проверяю проинициализировано ли у меня _user_rights
                // и если нет то делю так?
                _user_rights = UserRightsGateway.GetUserRightsById(_user_id);
                 return _user_rights;
            }

        }

L> public IList<UserRight> UserRights
L>  {
L>            get
L>            {

L>                //здесь я к примеру проверяю проинициализировано ли у меня _user_rights
L>                // и если нет то делю так?
L>                _user_rights = UserRightsGateway.GetUserRightsById(_user_id);
L>                 return _user_rights;
L>            }

L>        }

L>

L>Верен ли такой подход? мне почему то кажется он тоже каким-то странным.....

CmsPrincipal.cs

using System;
using System.Collections;
using System.Data;
using System.Security.Principal;
using System.Web;

using ClassLib.Cms.Security;
using Rsdn.Framework.Data;

namespace Web.Manager.Security
{
    /// <summary>
    /// Summary description for CmsPrincipal.
    /// </summary>
    public class CmsPrincipal : IPrincipal
    {

        private IIdentity _identity;
        private string[] _roles;
        private User _user;
        private string _srid;

        public User Account {
            get { return _user; }
        }

        public string[] Roles {
            get { return _roles; }
        }

        public string ResourceID {
            get { return _srid; }
        }

        public CmsPrincipal(IIdentity identity, User user, string resource, string securityContext)
        {
            //
            // TODO: Add constructor logic here
            //
            this._identity = identity;
            this._user = user;
            ArrayList roles = ClassLib.Cms.SecurityManager.LoadUserRoles(_user.ID, resource, out this._srid, securityContext);
            this._roles = (string[]) roles.ToArray(typeof(string));
            Array.Sort(this._roles);
        }

        #region IPrincipal Members

        public IIdentity Identity
        {
            get
            {
                // TODO:  Add CmsPrincipal.Identity getter implementation
                return _identity;
            }
        }

        public bool IsInRole(string role)
        {
            // TODO:  Add CmsPrincipal.IsInRole implementation
            return Array.BinarySearch(_roles, role) >= 0;
        }

        #endregion

        /// <summary>
        /// Checks whether a principal is in all of the specified set of roles
        /// </summary>
        /// <param name="roles">Array of strings. Set of roles to check</param>
        /// <returns></returns>
        public bool IsInAllRoles( params string [] roles )
        {
            foreach (string searchrole in roles )
            {
                if (Array.BinarySearch(_roles, searchrole) < 0 )
                    return false;
            }
            return true;
        }

        /// <summary>
        /// Checks whether a principal is in any of the specified set of roles
        /// </summary>
        /// <param name="roles">Array of strings. Set of roles to check</param>
        /// <returns></returns>
        public bool IsInAnyRoles( params string [] roles )
        {
            foreach (string searchrole in roles )
            {
                if (Array.BinarySearch(_roles, searchrole ) >= 0 )
                    return true;
            }
            return false;
        }

    }
}

-----------------------------------------------------

global.asax.cs
.......
........
        protected void Application_AuthenticateRequest(Object sender, EventArgs e)
        {
            HttpApplication app = sender as HttpApplication;

            //Response.Write(String.Format("Application_AuthenticateRequest: {0} | {1}<br>", Request.Path, Request.ApplicationPath));
            // Extract the forms authentication cookie
            string cookieName = FormsAuthentication.FormsCookieName;
            HttpCookie authCookie = Context.Request.Cookies[cookieName];
            if(null == authCookie) {
                // There is no authentication cookie.
                return;
            }
            
            FormsAuthenticationTicket authTicket = null;
            try {
                authTicket = FormsAuthentication.Decrypt(authCookie.Value);
            } catch(Exception ex) {
                // Log exception details (omitted for simplicity)
                //Response.Write("decryption error:"+e.ToString()+".<br>");
                return;
            }
            if (null == authTicket) {
                // Cookie failed to decrypt.
                //Response.Write("failed to decrypt.<br>");
                return;
            }

            // When the ticket was created, the UserData property was assigned a
            // unique identificator of related database entry.
            User user = UserManager.Load(authTicket.UserData);

            // Create an Identity object
            FormsIdentity id = new FormsIdentity( authTicket );

            string contextPath = Context.Request.Path.Replace(Context.Request.ApplicationPath, "");
            // This principal will flow throughout the request.
            CmsPrincipal principal = new CmsPrincipal(id, user, contextPath, System.Configuration.ConfigurationSettings.AppSettings["SecurityContext"] != null?System.Configuration.ConfigurationSettings.AppSettings["SecurityContext"].ToString():"");

            // Attach the new principal object to the current HttpContext object
            Context.User = principal;
        }

.......
.......

_user_rights = UserRightsGateway.GetUserRightsById(_user_id);

L>Верен ли такой подход? мне почему то кажется он тоже каким-то странным.....

User user = UserGateway.GetUserByLogin(login);
if(user.HasRight(UserRight.Edit)) // UserRight - перечисление
{
    ContentRevision revision = new ContentRevision();
    revision.EditedBy = user;
    
    Content content = ContentGateway.GetContentByTimestamp(timestamp);
    content.AddRevision(revision);
    content.LastModifiedOn = DateTime.Now;
    
    ContentGateway.SaveContent(content);
} // if

User user = UserGateway.GetUserByLogin(login);
if(UserRightService.HasRight(user, UserRight.Edit))
{
    Content content = ContentGateway.GetContentByTimestamp(timestamp);
    
    ContentRevision revision = new ContentRevision();
    revision.EditedBy = user.ID;
    revision.Content = content.ID;
    
    ContentRevisionGateway.SaveContentRevision(revision);
    
    content.LastModifiedOn = DateTime.Now;
    
    ContentGateway.SaveContent(content);
} // if

L>Дальше что я должен вызвать чтобы сохранить эти права?

User user = UserGateway.GetUserByLogin(login);
UserRightGateway.SaveUserRight(new UserRight(user.ID, UserRight.Edit));

public IList<UserRight> UserRights
  {
            get
           {

               //здесь я к примеру проверяю проинициализировано ли у меня _user_rights
                // и если нет то делю так?
                _user_rights = UserRightsGateway.GetUserRightsById(_user_id);
                 return _user_rights;
            }

        }

L>Что-то запутался Ну почему пользоватлею все равно... это же его права? его. у пользователя по идее должны быть методы добавления.удаления прав. А так же метод в который я передаю что-то, чтобы проверить имеет ли данный пользователь доступ к этому.

L>можно вот тут чуть подробнее.... а то я догнать не могу.....

public class Enterprise
{
   protected static PrincipalPermission HighestAccessPermission = new PrincipalPermission(null, "Director");
   protected static PrincipalPermission HighAccessPermission = new PrincipalPermission(null, "Master");
   protected static PrincipalPermission LowAccessPermission = new PrincipalPermission(null, "Employee");

.................
.................

   public void AssignGlobalTask(ITaskInfo task, User responsible) {
      HighestAccessPermission.Demand(); // Только директор может назначить глобальную задачу
      // Do assign global task
   }

   public void AssignCommonTask(ITaskInfo task, User responsibles[]) {
      LowAccessPermission.Deny(); // Запретить рабочим назначать общую задачу, только директора и бригадиры
      // Do assign common task
   }

   public void AssignSeparateTask(ITaskInfo task, User responsibles[]) {
      HighAccessPermission.Demand();  
      // Do assign separate task
   }

   // Ещё можно декларативно

   [PrincipalPermission(SecurityAction.Demand, Role="Director")] // Только директор может назначить глобальную задачу
   public void AssignGlobalTask(ITaskInfo task, User responsible) {
      // Do assign global task
   }

   [PrincipalPermission(SecurityAction.Deny, Role="Employee")]  // Запретить рабочим назначать общую задачу, только директора и бригадиры
   public void AssignCommonTask(ITaskInfo task, User responsibles[]) {
      // Do assign common task
   }

   [PrincipalPermission(SecurityAction.Demand, Role="Master")]
   public void AssignSeparateTask(ITaskInfo task, User responsibles[]) {
      // Do assign separate task
   }
   
.................
}

L>>Дальше что я должен вызвать чтобы сохранить эти права?

Н>User user = UserGateway.GetUserByLogin(login);
Н>UserRightGateway.SaveUserRight(new UserRight(user.ID, UserRight.Edit));
Н>

User user = UserGateway.GetUserByLogin(login);

Ilist<UserRight> user_rights = UserRightGateway.GetUserRight(user.ID);