// модуль авторизации - открытый - авторизуемся
public class LoginModule : NancyModule
{
    Post["/"] = _ =>
    {
        //здесь ловим логин/пароль, из базы тянем юзверя и у него обязательно должен быть Guid
        // который автоматом пробрасывается в UserMapper
        // затем отправляем юзверя в нужный нам роут типа
        return this.LoginAndRedirect(guid, fallbackRedirectUrl: "/someroute");
    }
}

public class UserMapper : IUserMapper
{
   public IUserIdentity GetUserFromIdentifier(Guid identifier, NancyContext context)
   {
      // здесь снова(!) через identifier получаем пользователя из базы и мапим с безопасность Нэнси
       return new AuthenticatedUser {UserName = dbuser.username, Claims = dbuser.claims};
   }
}

public class Bootstrapper : DefaultNancyBootstrapper
{
    protected override void ConfigureRequestContainer(TinyIoCContainer container, NancyContext context)
    {
        base.ConfigureRequestContainer(container, context);

        container.Register<IUserMapper, UserMapper>();
    }

    protected override void RequestStartup(TinyIoCContainer container, IPipelines pipelines, NancyContext context)
    {
        base.RequestStartup(container, pipelines, context);

        var formsAuthConfiguration = new FormsAuthenticationConfiguration
        {
            RedirectUrl = "~/",
            UserMapper = container.Resolve<IUserMapper>()
         };

         FormsAuthentication.Enable(pipelines, formsAuthConfiguration);
     }
}

SecureUserModule : NancyModule
{
    public SecureUserModule()
    {
        this.RequiresAuthentication();
        this.RequiresClaims(new[] { "User" });

            Get["/someroute"] = _ =>
            {
                //что-то делаем
            };

        }
    }