Стою перед дилемой: какую авторизацию принять
- кастомную - реализованную с помощью MemberShip или вручную
- создавать логины при помощи встроенных средств SQL Server

При кастомной авторизации плюсы в скорости работы приложения - существует пул неименованных соединений к SQL Server а авторизация происходит при помощи данных хранящихся в куке.
Минус - если надо организовать работу с другими источниками (к примеру Excel) - опа...!!??? что делать непонятно

При авторизации при помощи встроенных эккаунтов SQL Server большой плюс в том что если понадобится работать даже из Excel - все права и ограничения будут соблюдены автоматически.
Но большой минус в производительности ASP.NET приложения - нельзя использовать пул соединений (вернее можно, но при слишком большом количестве юзеров он может закончится) и необходимо каждый раз создавать соединение, передавать в него креденции юзера, выпоолнить работу и закрывать соединение (это накладно с точки зрения производительности)

У кого есть опыт работы со вторым способом авторизации?
может я напрасно сгущаю краски?

да еще и при втором способе авторизации нельзя создавать большой пул соединений - бабок на лицензии не хватит! )))

так тихо - это потому шо осень???