Авторизация и аутентификация FormsAuthentication MVC

[HttpPost, ActionName("LogOn")]
        public ActionResult LogOn(User model, string returnUrl)
        {
                if (db.GetIn(model.Login,model.Pass,model.RememberMe,Response)!=0) // метод проверки логина и пароля
                {
                    if (Url.IsLocalUrl(returnUrl) && returnUrl.Length > 1 && returnUrl.StartsWith("/")
                        && !returnUrl.StartsWith("//") && !returnUrl.StartsWith("/\\"))
                    {
                        return Redirect(returnUrl);
                    }
                    else
                    {
                        return RedirectToAction("Index", "Home");
                    }
                }
                else
                {
                    return View(model);
                }
}

public int GetIn(string strLog, string strPas, Object remme, HttpResponseBase Response)
        {
            if (Users.ToList().Exists(m => (m.Login == strLog) && (m.Pass == strPas))
                && Users.ToList().First(m => (m.Login == strLog) && (m.Pass == strPas)).JobID!=4)
            {
                DateTime Lim = new DateTime();
                if (Convert.ToBoolean(remme)) Lim = DateTime.Now.AddYears(3);
                else Lim = DateTime.Now.AddMinutes(20);
                var authTicket = new System.Web.Security.FormsAuthenticationTicket(
                                    1,                             // version
                                    strLog,                   // user name
                                    DateTime.Now,                  // created
                                    Lim,   // expires
                                    Convert.ToBoolean(remme),              // persistent?
                                    Users.ToList().First(m => (m.Login == strLog) && (m.Pass == strPas)).JobID.ToString()              // возвращает роль пользователя
                                    );
 
                string encryptedTicket = System.Web.Security.FormsAuthentication.Encrypt(authTicket);
 
                var authCookie = new HttpCookie(System.Web.Security.FormsAuthentication.FormsCookieName, encryptedTicket);
                Response.Cookies.Add(authCookie);
                return Users.ToList().First(m => (m.Login == strLog) && (m.Pass == strPas)).JobID;
            }
            else
            {
                return 0;
            }
        }

protected void Application_AuthenticateRequest(Object sender, EventArgs e)
        {
            
            HttpCookie authCookie = Context.Request.Cookies[FormsAuthentication.FormsCookieName];
            if (authCookie == null || authCookie.Value == "")
                return;
 
            FormsAuthenticationTicket authTicket;
            try
            {
                authTicket = FormsAuthentication.Decrypt(authCookie.Value);
            }
            catch
            {
                return;
            }
 
            string[] roles = string[] roles = authTicket.UserData.Split(';');
            if (Context.User != null)
                Context.User = new System.Security.Principal.GenericPrincipal(Context.User.Identity, roles);
        }