Проверьте, что в web.config выставлена Forms Authentication.