string[] userRoles = ((RolePrincipal)User).GetRoles();