ASP.NET中的用户认证与授权功能可以通过ASP.NET的身份验证和授权功能来实现。以下是一种常见的实现方式：
配置身份验证：在web.config文件中配置身份验证方式，可以选择Forms身份验证或Windows身份验证等方式。
创建用户账户：可以使用ASP.NET提供的Membership类来管理用户账户，包括创建用户、验证用户、修改密码等操作。
登录页面：创建一个登录页面，用户在该页面输入用户名和密码进行登录验证。
授权页面：对需要授权访问的页面进行权限控制，可以使用ASP.NET提供的角色管理功能来管理用户角色，并在页面中根据用户角色进行授权判断。
认证与授权：在页面中使用HttpContext.Current.User对象来获取当前登录用户信息，并通过User.Identity.IsAuthenticated属性判断用户是否已经认证。同时，可以通过User.IsInRole()方法判断用户是否拥有特定角色。
通过以上步骤，可以实现ASP.NET中的用户认证与授权功能，确保只有经过认证的用户能够访问特定的页面或功能。