.net基于角色安全性验证的几个概念
.NET 基于角色安全性验证的核心是主体(Principal)和标识(Identity)对象，票据(Ticket)是一个扩展，三个概念如下：
1）主体(Principal)：负责角色或者组的验证；
2）标识(Identity)：封装用户或实体信息；
3）票据(Ticket)：保存用户名、过期时间、自定义数据等信息。
PS. 整理一下，以便日后这方便开发更明确。
