Ciao,

no, la formsauthentication si occupa solo del login. Per ottenere quello che vuoi devi farlo a manina. Ti tieni una lista degli utenti loggati in Application e l'ora dell'ultima richiesta. Ad ogni richiesta ti aggiorni la data. Quando vuoi sapere quanti utenti sono collegati ti estrai tutti gli utenti con la data inferiore a quella dell'ultimo accesso meno il tempo di timeout.

HTH

Ciao,

non devi lockare la variabile di applicazione, tanto essendo una lista
con gli utenti connessi, ogni richiesta andrà a modificare solo
l'elemento della lista che appartiene all'utente che ha fatto la
richiesta.

HTH
.