AntonariyА как это работает без win-авторизации, когда users, например, в sql-таблице?
Прекрасно работает при условии правильно написанного/настроенного memberhsip'a.

da haroch, Если у тебя именно ASP, а не ASP.NET, то придется самостоятельно реализовывать аунтентификацию. Самый простой способ через переменнную сессии ( пример ). В этом случае нужно следить за безопасностью кук т.к. узнав значение SessionID авторизованного пользователя можно будет попасть на сайт минуя авторизацию.

Другой способ - повторить схему аунтентификации из ASP.NET. На странице login.asp нужно будет формировать куку с признаком успешной аунтентификации. На всех страницах которые нужно защитить вставляешь код с проверкой этой куки (код можно вынести в отдельный файл и подключать через include). Если ее нет, или у нее неправильное значение, то перенаправлять пользователя на страницу логина. Сложность этого решения в том что без опыта трудно сделать безопасное решение, а также бедность средств классического ASP в плане средств криптографии. Скорее всего придется писать собственный COM объект работающий с WinAPI.

И наконец, можно воспользоваться интегрированным режимом работы IIS 7 и выше. В таком случае можно страницу login.asp переписать на .NET и защитить приложении с помощью настроек web.config аналогичных выше приведенным.