Comprobar los ejemplos aquí:
http://msdn.microsoft.com/en-us/library/1b1y85bh(VS.71).aspxhttp://www.15seconds.com/issue/020305.htmEl concepto con el DB o XML o web.config seguirá siendo igual… diferencia apenas está teniendo acceso al username/a la contraseña.
en el extremo usted tendrá que fijar la galleta de FormsAuthentication… sobre la validación acertada.