He creado una funcion en el controller para loguerse, lo cual me funciona:
<HttpPost> _
Public Function Login(user As UserModel) As ActionResult
If ModelState.IsValid Then
If Isvalid(user.rut, user.password) Then
FormsAuthentication.SetAuthCookie(user.rut, user.RememberMe)
Return RedirectToAction("Index", "Home")
Else
ModelState.AddModelError("", "Login data is incorrect!")
End If
End If
Return View(user)
End Function
mi pregunta, es como puedo controlar el acceso a las vistas, para que solo el usuario logueado pueda acceder. Tengo entendido que una de las formas de hacerlo es con _, asignando roles, pero no se ocuparlo.