Login med web.config och databas i C#

Jag har skapat en login funktion som fungerar korrekt. Inte själva login funktionen men den kan se om loginen stämmer eller ej.

Hur gör jag om det till web.config så att jag kan använda forms authetification?

här är själva funktionen

default.aspx.cs

		public void Login(string sqlString, string sqlTable, string password, string username)
		{
		

			SqlCommand command= new SqlCommand();
			command.CommandText= sqlString;
			command.Connection= new SqlConnection(ConfigurationSettings.AppSettings["DBConnStr"]);			
			
			command.Connection.Open();

			SqlDataReader reader=command.ExecuteReader(CommandBehavior.Default);
			
			if(reader.HasRows) 
			{
				reader.Read();
				if(reader["username"].ToString() == username)
				{
					if(reader["password"].ToString() == password)
					{
						Message.Text= "Login DONE!";
					}
					else
					{
						Message.Text= "Login failed, please try again!";
					}
				}
				else
				{
					Message.Text= "Login failed, please try again!";
				}
				
				
			}
			reader.Close();
				 
		}

hur ska jag göra i web.config för att kunna använda formet och göra sidan oåtkomlig för "none-authentificated users"?