Аутентификация и авторизация - это события в вашем Http-конвейере. Вы можете подключиться к этим модулям и выполнить определенную аутентификацию / авторизацию, внеся изменения в конфигурацию и реализовав интерфейс IHttpModule
из msdn :
Обработчик ASP.NET HTTP - это процесс
(часто упоминается как
«конечная точка»), которая работает в ответ на
запрос сделан к ASP.NET Web
применение
Поэтому, когда IIS получает запрос на файл «.aspx», он сообщает процессу aspnet, что его нужно обработать. Вы можете настроить свои собственные обработчики и рассказать, как обрабатывать запросы, реализуя интерфейс IHttpHandler.
Здесь - хорошее низкоуровневое объяснение Риха Штраля. Посмотрите на эту диаграмму , вы можете понять их лучше.
поиск в Google может дать вам много результатов, но вы узнаете, реализовав его :). Вот пример . Удачного кодирования.