Каким образом в ASP.NET осуществляется проверка личности пользователя и его прав доступа?