Описание тега forms-authentication

Аутентификация с помощью форм - это встроенная и расширяемая система для аутентификации пользователей в приложении ASP.Net, которая также поддерживает этот аутентифицированный сеанс с помощью билета (часто сохраняемого в виде файла cookie или параметра строки запроса).

Forms authenticationиспользует билет проверки подлинности, который создается, когда пользователь входит на сайт, а затем отслеживает пользователя по всему сайту. Билет проверки подлинности форм обычно содержится в файле cookie. Однако ASP.NET версии 2.0 поддерживает проверку подлинности форм без файлов cookie, в результате чего билет передается в строке запроса.

Источник: проверка подлинности с помощью формы microsoft