在ASP.Net中使用自定义RoleProvider时,如何允许多个角色查看页面

public override string[] GetRolesForUser(string username)
{
    // 查询数据库或其他数据源，获取用户所属的所有角色
    List<string> roles = new List<string>();
    roles.Add("Role1");
    roles.Add("Role2");
    return roles.ToArray();
}

 <system.web>
   <authorization>
     <allow roles="Role1,Role2" />
      <deny users="*" />
    </authorization>
  </system.web>
</configuration>

public override bool IsUserInRole(string username, string roleName)
{
    // 查询数据库或其他数据源，检查用户是否属于指定的角色
    return true;
}