فرآیند Authentication در ASP.NET 2.0 از طریق سرویس جدید membership و Authorization از طریق سرویس جدید Roles انجام می شود.
ASP.NET 2.0 کار آغاز شده در تائید کاربران مبتنی بر فرم را که در نسخه ASP.NET 1.x شروع شده بود ، تکمیل و امکانات مناسبی برای انجام عملیات متفاوتی نظیر تائید کاربران ، ایجاد یک کاربر جدید ، حذف یک کاربر و ویرایش اطلاعات کاربران از طریق برنامه نویسی و به کمک کنترل های وب را ارائه نمود .
شیوه عملکرد عمومی تائید کاربران مبتنی بر فرم در ASP.NET 2.0 مشابه نسخه قبلی است و می بایست عملیات اولیه و پیکربندی لازم را از طریق فایل های پیکربندی انجام داد ( ثبت تنظیمات لازم در فایل web.config ) . چیزی که در ASP.NET 2.0 به آن اضافه گردید در واقع membership API و کنترل های وب ( سرویس دهنده ) امنیتی است . API فوق به برنامه نویسان اجازه می دهد از طریق کد به پتانسیل های سرویس membership دستیابی داشته باشند .