Forms身份验证用来判断是否合法用户,当用户合法后,再通过用户的角色决定能访问的页面。