Verific exemplos aqui:
http://msdn.microsoft.com/en-us/library/1b1y85bh(VS.71).aspxhttp://www.15seconds.com/issue/020305.htmO conceito com DB ou XML ou web.config permanecerá mesmo… diferença apenas está alcançando o username/senha.
na extremidade você terá que ajustar o bolinho de FormsAuthentication… em cima da validação bem sucedida.