我可以在具有自定义身份验证系统的文件夹中的web.config文件中使用授权吗

我建立了自己的身份验证系统，基本上是检查表中是否存在电子邮件和密码，如果存在，一些值会存储在会话状态中，比如用户的id等。我想知道我是否可以使用文件夹中的web.config文件来防止不想要的用户访问网站的不应该访问的部分。我只是想问是否可能。