Есть 3 задачи:
1. Нужно реализовать права доступа пользователей.
Список прав доступа примерно такой:
Документы: просмотр
Документы: создание
Документы: удаление
Документы: изменение
Покупатели: просмотр
Покупатели: создание
Покупатели: удаление
Покупатели: изменение
и т.д.
То есть каждому пользователю будут даны определенные права доступа для каждой страницы aspx
2. Информация о пользователях и их правах доступа должна храниться в моей же базе данных (sql server) вместе с остальными таблицами, т.к. там будет много дополнительных полей, привязок пользователей к клиентам и т.д.
3. Эти права нужно как-то перед обработкой страницы получать и в зависимости от них изменять параметры некоторых объектов (убрать кнопку, изменить свойство, либо вообще отказать в доступе к странице)

Понял что скорее всего нужно делать свой Custom membership provider и role provider. Правильно ли я это понял?=)
Наверняка уже есть готовые примеры. Уже день ищу, нашел только custom membership provider , но пока ничего по custom role provider
По п.3 пока ума не приложу как - голова первыми двумя пока забита. Буду признателен если ткнете в мануал или еще чего по теме.

Заранее извиняюсь если какие-то вопросы оказались глупыми - к 8 утра уже голова распухла=)