我的会员提供者数据库包括一组aspnet_Membership表。
我正在尝试向应用程序添加一些访问规则。
(1) 在web.config例如
<location path='..'>...<allow roles='admin'>..</location>
(2) 或通过Web Site Administration Tool >> Manage Access rules?
他们两个都可以工作。
(2) 中创建的规则存储在哪里？我在数据库中找不到它们。
我想（1）和（2）是在不同级别设置规则。
关于安全性和功能，我应该使用哪种方式。
谢谢
