Windows桌面和Web应用程序中基于角色的安全性

Question

我的任务是研究基于角色的安全技术，以便可能包含在基于.Net的桌面和Web应用程序中。我设想向服务发送应用程序用户的安全凭证，并接收描述要向用户呈现的UI元素的配置流。有哪些开源或商业技术的想法会这样做？

提前致谢。