Il existe plusieurs méthodes d'authentification par fomulaire en ASP.NET, vous les découvrirez dans cet article de leduke qui pour l'instant n'existe qu'en C#.

Si l'on définit le mode d'authentification à Forms, il faut, par défaut, être authentifié pour accéder à n'importe quelle page (excepté celle de login bien évidemment).

Pour permettre à un utilisateur non authentifié d'accéder à une page, il faut définir une règle dans le web.config.

<location path="test.aspx">
	<system.web>
		<authorization>
			<allow users="?" />
		</authorization>
	</system.web>
</location>

qui signifie que pour la page "test.aspx", on utilise tous les utilisateurs non authentifiés.