Quella che vuoi fare tu si chiama autenticazione ibrida. La puoi fare con Javascript, però è facilmente aggirabile, oppure con ASP, soluzione migliore.