一般用Session记录用户，如果没有就
Response.Redirect(pagepath/loginpage);

用窗体验证，修改web.config的认证如下：

 <authentication mode="Forms"> 
    <forms name="MyLogin" path="/" loginUrl="login.aspx" protection="All" timeout="20">
</forms>
</authentication>
<authorization>
<deny users="?" />
</authorization>

然后在你的login.aspx的page load 里加入如下代码
System.Web.Security.FormsAuthentication.SetAuthCookie("*", false);

你可以用SESSION保存你要验证的东西，然后在每张页上都要求，好象这个方法笨了点，呵呵

up

用SESSION验证，可以做在一个包含页面头部的UC里