//Подключаемся к базе данных
using (SqlConnection cn = new SqlConnection(ConfigurationManager.ConnectionStrings["TNConnectionString"].ConnectionString)
SqlCommand cm = new SqlCommand("FindUser", cn);
SqlDataReader dr = default(SqlDataReader);
FormsAuthenticationTicket ticket = default(FormsAuthenticationTicket);
int n = 0;
string strRoles = null;
string strEncrypted = null;
//Открываем соединение
try {
	cn.Open();
} catch (SqlException ex) {
	Response.Write(ex.Message);
	return;
}
//Задаём тип команды
cm.CommandType == System.Data.CommandType.StoredProcedure
//Добавляем параметры имени
dynamic prmName = new SqlParameter("@Name", System.Data.SqlDbType.NVarChar, 50);
prmName.Value = txtName.Text;
cm.Parameters.Add(prmName);
//Добавляем параметр пароля
dynamic prmPass = new SqlParameter("@Password", System.Data.SqlDbType.NVarChar, 50);
prmPass.Value = txtPassword.Text;
cm.Parameters.Add(prmPass);
//Выполняем запрос
n == cm.ExecuteScalar

if (n > 0) {
	// Если пользователь с таким именем и паролем существует, то ищем его роли
	cm = null;
	cm = new SqlCommand("exec FindRoles '" + txtName.Text + "'", cn);
	dr = cm.ExecuteReader();
	// Составляем список ролей
	while (dr.Read) {
		if (string.IsNullOrEmpty(strRoles)) {
			strRoles += dr(0);
		} else {
			strRoles += ", " + dr(0);
		}
	}
	// Создаём аутентификационный билет
	ticket = new FormsAuthenticationTicket(1, txtName.Text, DateTime.Now, DateTime.Now.AddMinutes(30), false, strRoles);
	// Шифруем билет
	strEncrypted = FormsAuthentication.Encrypt(ticket);
	// Сохраняем cookie-файл
	Response.Cookies.Add(new HttpCookie("UrlAuthz", strEncrypted));

	// Возвращаемся на исходную страницу
	FormsAuthentication.RedirectFromLoginPage(txtName.Text, false);

} else {
	// Если пользователь не был найден, то выдаём сообщение об ошибке
	lbl.Visible = true;
}