[Forms身份验证]通过其可将没有通过身份验证的请求重定向到使用HTTP客户端重定向的HTML窗体的系统。用户提供凭据并提交该窗体。如果应用程序验证该请求，系统就会发出包含凭据或密钥的Cookie以重新获取该标识。后续的请求在请求标题中随Cookie一起发出，ASP.NET事件处理程序会使用应用程序开发人员指定的任何验证方法去验证请求并给其授权。
[windows身份验证]ASP.NET会结合Internet信息服务(IIS)身份验证使用Windows身份验证。IIS以下列三种方式执行身份验证：基本身份验证、摘要式身份验证或集成Windows身份验证。当IIS身份验证完成后，ASP.NET会使用验证过的标识授权访问权限。