SimpleMembership убирает аутентификацию пользователя?

Я бы предложил объединить использование Application_AuthenticateRequest и ASP.NET Cache следующим образом:

1) Когда пользователь удаляется, запишите идентификатор пользователя в кэш ASP.NET, где он может находиться в течение конечного периода времени (возможно, один день):

string cacheKey = "RecentlyDeletedUserId" + userId;
Cache.Add(
    cacheKey,
    true,
    null,
    DateTime.Now.AddDays(1),
    null,
    CacheItemPriority.Normal,
    null
);

2) В global.asax вы можете добавить обработчик Application_AuthenticateRequest, который запускается для каждого запроса после того, как сервер успешно получит билет проверки подлинности с помощью форм. В этом обработчике вы делаете один дешевый запрос кэша в памяти, чтобы узнать, есть ли этот пользователь в списке недавно удаленных пользователей. Если они есть, вы выходите из них и перенаправляете их на страницу входа.

protected void Application_AuthenticateRequest(object sender, EventArgs e) {
    string cacheKey = "RecentlyDeletedUserId" + userId;
    if (Cache[cacheKey] != null)
    {
        FormsAuthentication.SignOut();
        FormsAuthentication.RedirectToLoginPage();
    }
}

Если по какой-то причине вам не нравится подход с перенаправлением, вы можете использовать такой подход:

protected void Application_AuthenticateRequest(object sender, EventArgs e) {
    string cacheKey = "RecentlyDeletedUserId" + userId;
    if (Cache[cacheKey] != null)
    {
        IPrincipal anonymousPrincipal = new GenericPrincipal(new GenericIdentity(String.Empty), null);
        Thread.CurrentPrincipal = anonymousPrincipal;
        HttpContext.Current.User = anonymousPrincipal;
    }     
}

Это просто заменяет пользователя анонимным пользователем, что гарантирует, что пользователь не сможет ничего делать на вашем сайте. (Этот альтернативный подход основан на аннулировании серверной части ASP.NET FormsAuthentication.)