Чтобы ответить на ваш вопрос, я не думаю, что будут возникать какие-либо исключения, но если клиент не принимает куки-файлы (блокирует их и т. Д.), То я думаю, что они просто будут перенаправляться на страницу входа, так как нет аутентифицированных куки-файлов.будет отправлено с любым запросом ... например, каждый запрос будет выглядеть не прошедшим проверку подлинности ... если ресурс не требует аутентификации, все будет нормально ...
Редактировать
Если вам нужна аутентификация на основе форм без файлов cookie , , в этой статье MSDN объясняется, как ... вы бы добавили:
<forms cookieless="UseUri" />
, хотя вы можете попробовать AutoDetectи он будет использовать куки, где это возможно
<forms cookieless="AutoDetect" />