1. <system.web>
2. <authenticationmode="Forms">
3.             <formsloginUrl="Login.aspx"defaultUrl="admin/admin.aspx"name=".ASPXFORMSAUTH">
4.             </forms>
5. </authentication>
6. </system.web>

 loginUrl：使用者沒有登入，跳轉到的登入頁面
 defaultUrl：正確登入之後，在沒有指向頁的時候，弄人跳轉的頁面

步驟二：

1. <system.web>
2.         <!--拒絕匿名使用者訪問此目錄下的任何檔案-->
3.         <authorization>
4.             <denyusers="?"/>
5.         </authorization>
6. </system.web>

deny users="?"：表示禁止匿名使用者訪問admin目錄下的任何檔案
 到目前為止，只要你訪問admin下的任何檔案，都會自動跳轉到Login.aspx登陸頁面了，要求你先登入，否則別想看到頁面。

步驟三：

1. protectedvoid btn_Login_Click(object sender, EventArgs e) 
2. { 
3.         if (TextBox1.Text == "admin" && TextBox2.Text == "fenghua17173") 
4.         { 
5.             //“通知”表單驗證，該使用者名稱已經通過身份驗證
6.             FormsAuthentication.RedirectFromLoginPage(TextBox1.Text, true
   ); 
7.         } 
8.         else
9.         { 
10.             Response.Write（"<script>alert('賬號或密碼有誤，登入失敗!');</script>"); 
11.         } 
12. }  

ok,這時你在login.aspx頁面裡填上賬號密碼，系統就會根據根你在根目錄下web.config中配置的defaultUrl地址路徑跳轉過去，也就是admin/admin.aspx頁面。
現在admin目錄下的所有頁面，均已通過身份驗證，得到了可訪問的票據。

最後一點：
有登陸，當然別忘了登出，這個更簡單：
在admin目錄下的任何一個頁面中，加一個登出button按鈕，並在其方法下寫入： 

1. //退出系統，登出使用者
2. protectedvoid btn_Logout_Click(object sender, EventArgs e) 
3. { 
4.         //刪除使用者票據
5.         FormsAuthentication.SignOut(); 
6.         //重新定向到登陸頁面
7.         FormsAuthentication.RedirectToLoginPage(); 
8. } 

好了，你已經知道如何配置authentication,完成基於表單的身份驗證了。