Уважаемый all!
Речь идет по поводу  этой статьи http://aspnetmania.com/Articles/Article/28.html
Система аутентификации на базе протокола HTTP Basic. Создание своего .NET HttpModule

Я построил аналогичный модуль для своего приложения.  При тестировании получилась очень интересная вещь: Реквесты перекрываются! Человек залогинившийся на сайте может некоторые действия сделать от имени другого пользователя, который в онлайн. Просто обновив страницу можно получить страницу с именем другого пользователя. Как это получается???Relax, It is only a game!