Con l'avvento di ASP.NET 2.0, l'infrastruttura interna della forms authentication non subisce cambiamenti, quindi molti trucchi e tecniche imparate usando le versioni precedenti rimangono valide ed utilizzabili.
In ASP.NET 2.0 la forms authentication è però costruita su un modello estensibile che permette di sostituire l'implementazione dei meccanismi di autenticazione senza richiedere la modifica del codice applicativo. Le "buzzword" inerenti questo modello sono "membership API" e "provider model": partendo da una overview architetturale riguardante la membership API, in questa sessione vedremo come implementare un provider di autenticazione custom. Infine, adotteremo il pattern "Adapter" per costruire un provider che permetta di recuperare il codice scritto per una applicazione ASP.NET 1.1 ed esporlo in modo conforme alla nuova API.