su MS dicono dui usare il db
http://msdn.microsoft.com/library/de...rttoaspnet.asp

e qui c'è una rassegna di soluzioni
http://www.codeproject.com/useritems/SessionManager.asp