在MSDN网站上找到了ASP.NET 2.0有关安全的主题，里面有一堆的HOW TO Article。
Configure MachineKey in ASP.NET 2.0
地址：http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnpag2/html/paght000019.asp
简介：主要介绍如何在.NET 2.0 中利用<machineKey>配置节配置的加密算法，同时进行一些相关的配置，对一些敏感数据进行加密和签名，包括：ViewState,用户验证票，Membership信息，匿名用户信息等。
How To: Use Role Manager in ASP.NET 2.0
地址：http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnpag2/html/paght000019.asp
简介：本文介绍如何使用.NET 2.0提供的一个全新的角色管理功能。包括如何利用它提供的API创建用户，角色，和角色与用户管理。并且简单介绍了三种基于不同存储机制的RoleProvider：SqlRoleProvider，WindowsTokenRoleProvider，AuthorizationStoreRoleProvider。
在左边的展开菜单中还可以找到很多的相关文章。