Andrea ha parlato ampiamente di membership management anche in chiave ASP.NET v1.1. Sinceramente la parte di autorizzazione non mi entusiasma un granchè, anzi, la trovo abbastanza povera, e mi stupisce anche il fatto che non si sia preso come riferimento l'authorization manager presente in Windows 2003 e Windows 2000 (service pack 4). Non ci resta che costruire un custom provider :-)