个人站实际上只有三种权限角色：
1.admin ，站长，一切权利
2.guest, 一般登录访客，评论回复、推荐等权限
3.匿名用户，没有登录的普通访客
如何根据asp.net mvc 做一套比较简单的权限角色控制机制呢？
