مشکلم حل شد ، گفتم بزار راه حل رو بزارم شاید کسی به دردش بخوره:

من تو فایل Global.asax اومده بودم در رویداد FormsAuthentication_OnAuthenticate با کد زیر لاگین بودن کاربر رو چک کرده بودم و بعد دسترسی رو اعمال میکردم :

        protected void FormsAuthentication_OnAuthenticate(Object sender, FormsAuthenticationEventArgs e)
        {
            if (FormsAuthentication.CookiesSupported == true)
            {
                if (Request.Cookies[FormsAuthentication.FormsCookieName] != null)
                {
//اعمال دسترسی
                }
                else
                {
                    e.User = null;
                }
            }
        }

که روش بالا خوب نیست برای لاگین و دسترسی جواب میده ولی تایم اوت رو از وب کانفیگ نمیخونه ، حالا روش جدید :

protected void Application_AuthenticateRequest(object sender, EventArgs e)

    {

        // look if any security information exists for this request

        if (HttpContext.Current.User != null)

        {

            // see if this user is authenticated, any authenticated cookie (ticket) exists for this user

            if (HttpContext.Current.User.Identity.IsAuthenticated)

            {

                // see if the authentication is done using FormsAuthentication

                if (HttpContext.Current.User.Identity is FormsIdentity)

                {

                    // Get the roles stored for this request from the ticket

                    // get the identity of the user

                    FormsIdentity identity = (FormsIdentity)HttpContext.Current.User.Identity;

                    //Get the form authentication ticket of the user

                    FormsAuthenticationTicket ticket = identity.Ticket;

                    //Get the roles stored as UserData into ticket

                    string[] roles = ticket.UserData.Split(',');

                    //Create general prrincipal and assign it to current request

                    HttpContext.Current.User = new System.Security.Principal.GenericPrincipal(identity, roles);

                }

            }

        }

    }

با روش بالا خیلی خوب کار میکنه ،روش بالا رو از لینک زیر پیدا کردم شاید به درد دوستان بخوره:

http://venkateswarlu.net/DotNet/How_to_Implement_Forms_Authentication_Tickets.aspx