Eso último no lo entendí. ¿Por qué decís que no pedimos login? Más allá del método (NT, Forms), estamos autenticando al usuario. ¿Es posible que lleguen a esta página sin pasar por eso? Más aún, ¿tiene sentido que vayan a otras partes del sistema sin pasar por ello?