asp.net中具有窗口身份驗證的基於角色的授權

Question

我必須創建一個基於角色的應用程序，其中我具有三個角色admin，manager和user。 在我的應用程序中，我有三個不同的文件夾，在其中必須檢查那些角色。 我想要的是，當我首先在登錄頁面中輸入憑據時，它將檢查用戶是否被授權，如果沒有，則重定向到錯誤頁面。 如果獲得授權，則檢查其角色並授予對指定文件夾的訪問權限。

這是我的登錄頁面代碼：

protected void btnSubmit_Click(object sender, EventArgs e)
{
    String queryread = @"Select * from Login where UserName = '" + tbUserName.Text.ToLower() + "' and Password='"+ tbPassword.Text.ToLower() +"'";
    SqlConnection con = new SqlConnection();
    SqlDataReader read;
    con.ConnectionString = System.Configuration.ConfigurationManager.ConnectionStrings["BartConnectionString"].ConnectionString;
    SqlCommand readdata = new SqlCommand(queryread, con);
    try
    {
        con.Open();
        read = readdata.ExecuteReader();
        Boolean flag = false;
        while (read.Read())
        {
            String UserName = read["UserName"].ToString().ToLower();
            String password = read["Password"].ToString();
            if (tbUserName.Text.ToLower() == UserName)
            {
                if (tbPassword.Text.Trim() == password)
                {
                        Session["UserID"] = UserName.ToString();                            
                        flag = true;   
                }
            }
        }
        if (flag)
        {
            Response.Redirect("~/Supervisor/Form.aspx", false);
        }
        else
        {
            Response.Redirect("~/Error.aspx",false);
        }
    }
    catch (Exception ex2)
        {
            Response.Write("Error");
        }
    finally
        {
        if (con.State == System.Data.ConnectionState.Open)
            con.Close();
        }
    }

在此，我現在檢查用戶的授權，我也想檢查該用戶具有哪個角色，我必須在此代碼中進行哪些更改才能檢查角色

在我的SQL我有表登錄