Рекомендуется авторизовать всех пользователей только на одной странице

Я использую проверку подлинности форм и создаю необходимые объекты GenericIdentity и CustomPrincipal, которые позволяют мне использовать функции типа User.IsInRole, которые вы обычно получаете только с проверкой подлинности Windows.

Таким образом, в моем файле web.config я могу делать такие вещи, как...

<location path="Login.aspx">
   <system.web>
      <authorization>
         <allow users ="*" />
      </authorization>
   </system.web>
</location>

<location path="ManagementFolder">
   <system.web>
      <authorization>
         <allow roles ="Administrator, Manager" />
      </authorization>
   </system.web>
</location>

Я создал базовый класс "page", который обрабатывает такие вещи. Все мои страницы могут быть украшены атрибутом RequiresLogin, если для их просмотра требуется логин. Если атрибут отсутствует, страница доступна для всех.

Пример:

<RequiresLogin()> _ 
<RequiresPermission("process")> _
Partial Class DesignReviewEditProgressPage
    Inherits MyPage 'which inherits System.Web.UI.Page and deal with logins itself

    ...
End Class

Класс MyPage проверяет, какие атрибуты помечаются для себя, и если присутствует RequiresLogin,он перенаправляет вас на страницу входа.

Я считаю, что это может быть адаптировано к вашей собственной проблеме.