asp.net怎样自己定义网站的用户登录注册以及权限

1.用户的登陆主要是根据用户输入的用户名和密码进行匹配。看看数据库中是否有这个用户。
string sql = "select count(*) from tb_User where UserName='" + txtusername.Text + "' and UserPwd='" + txtuserpwd.Text + "'";
2.用户的注册主要就是将用户信息提交到数据库
是个insert的过程。
上面两个都可以不用session，如果你想登陆后知道是谁登陆，可以用session保存用户名，在其他页面中显示。
有什么不明白的可以交流http://hi.baidu.com/hkbrian

如果你不要微软的login控件，session和cookies都可以,不过我还是建议你使用微软个控件，功能很强大的