>>15
俺の記憶をもとに説明すると

1.ユーザ管理をDBも含めてASP.NET標準の方法でやる
2.ユーザ管理は独自DBでやって、認証はASP.NET標準でやる
3.ユーザ管理も認証も独自でやる

このどれを選ぶかで変わってくる
ログイン情報を独自DBやCSVファイルで持ちたいなら2か3だが
2ならカスタムメンバシッププロパイダ作る
3ならPostされたIDとパスワードを自前でチェックして認証クッキー発行する