<configuration>
    <system.web>
      <compilation debug="true" targetFramework="4.5.2" />
      <httpRuntime targetFramework="4.5.2" />

      <authentication mode="Forms">
        <!--loginUrl是认证失败去的页面 defaultUrl 是认证成功访问的页面   -->
        <forms loginUrl="Login.aspx" defaultUrl="/Admin/Admin.aspx" path="/" name=".ASPXAUTH">

          <credentials passwordFormat="Clear">
            <!--账号密码可以看见-->
            <user name="admin" password="123"/>
            <user name="guest" password="1234"/>
            <!--认证的用户账号密码-->
          </credentials>
        </forms>
      </authentication>
    
      
      <!--禁止没有认证的用户访问-->
      <authorization>
        <deny users="?"/>    <!--拒绝没有登录的匿名用户-->
        <deny users="guest"/>   <!--拒绝账户为guest的用户-->    
        <allow users="admin"/> <!--允许账户为admin的用户-->
      </authorization>

    </system.web>

</configuration>

            if (FormsAuthentication.Authenticate(this.TextBox1.Text, this.TextBox2.Text))  //看看配置文件里面是否有认证用户
            {
                FormsAuthentication.RedirectFromLoginPage(this.TextBox1.Text, true);      //保存cookie 然后打开要去的地址
            }