ASP.NET - Seguridad en mi sitio

Hola me preguntaba como manejar la seguridad en mi sitio. Por ejemplo tengo 2 paginas una el la pagina de login y la segunda es la main.
http://10.1.10.2/Proyecto/login.aspx
http://10.1.10.2/Proyecto/main.aspx

lo que quiero es que si alguien quiere entrar a main pase primero por login, y sea validado por un proceso de validacion que yo tengo contra la BD

alguien me puede ayudar, diciendome donde leer al respecto, gracias

hola, mira yo trabajo la seguridad basada en formularios, ve este tema.

te paso un link basico y te animo a que hagas el ejemplo, es bastante facil

http://es.gotdotnet.com/quickstart/aspplus/doc/formsauth.aspx

sldes,

lo que hice para probar fue lo siguiente: mi Web.Config quedo asi:

<authentication mode="Forms">
<forms name="Prueba"
path="/"
loginUrl="wfExample.aspx"
protection="All"
timeout="2">
</forms>
</authentication>

Luego coloque 2 web forms:
El primero: wfExample.aspx
El segundo: Galleta.aspx

En el primero coloque un boton el cual me direcciona al segundo web form (Galleta.aspx)

En el segundo coloco otro boton (btnIsActive)que direcciona a Galleta.aspx, es decir se direcciona a si mismo, hasta ahi no hay problema, verdad?

Bueno el punto es que en el atributo timeout he colocado "2" indicando que durara 2 minutos la cookie, verdad??

Ok, despues de 2 minutos estando en el segundo web form (Galleta) oprimo el boton (btnIsActive) que hay en el y lo que deveria suceder es por haber expirado la cookie (mas de 2 minutos) me deveria redireccionar a la pagina 1, la que tengo en el atributo loginUrl (wfExample.aspx), Verdad?????

Pero esto no sucede.

Estoy mal o bien en lo que acavo decir alguien me podria ayudar??

visita estas dos páginas que son muy buenas, allí hay ejemplos de autenticación muy buenos
http://www.elguille.info/NET/ASPNET/tutorialLogin/tutorialLogin.htm
http://www.programacion.net/asp/articulo/aspnet_authform/

esta es todo pegado:

http://es.gotdotnet.com/quickstart/util/srcview.aspx?path=/quickstart/aspplus/samples/security/UserAuth/userauth.src