Я использую что-то вроде этого с формами auth:
private void lbSignOff_Click(object sender, EventArgs e)
{
Profile profile = Session["Profile"] as Profile;
Logger.LogInfoMessage("Logging off user: " + profile.UserName);
Session.Abandon();
FormsAuthentication.SignOut();
Response.Redirect(Constants.DefaultPage);
}