<authentication mode="Forms">
<forms name=".ASPXUSERDEMO" loginUrl="login.aspx" protection="All" timeout="60" />
</authentication>
<authorization>
<deny users="?" />
</authorization>

2.在login.aspx中如果用户名和密码正确则给予验证：

FormsAuthentication.SetAuthCookie(TextBox_name.Text,false); //在本页
FormsAuthentication.RedirectFromLoginPage(TextBox1.Text,false); //转到操作页

3.退出验证：

FormsAuthentication.SignOut();

4.获得当前用户的名字：

User.Identity.Name;

（出处：开发者俱乐部）