dimenticavo il punto 3!
anche qui c'è un metodo in web.config xò nn l'ho mai usato e non so dirti niente.

ma cerca autenticazione tramite web form