Problemas de autenticación de formularios al migrar asp.net de WebForms a MVC

Estoy actualizando mi proyecto de formularios web asp.net a MVC4, paso a paso. En el primer paso, cambié la página de inicio de sesión y algunas otras páginas. Estoy usando la autenticación de formularios, con mi propia lógica (sin membresía): verifico el nombre de usuario/contraseña en una tabla de base de datos. Si está bien, el usuario es redirigido a su destino. Mi código de inicio de sesión es:

Web.config:

<authentication mode="Forms">
    <forms loginUrl="~/LogIn" name=".ASPXFORMSAUTH" timeout="150" />
</authentication>
<authorization>
    <deny users="?" /> 
</authorization>

Controlador de inicio de sesión:

[AllowAnonymous]
[HttpPost]
public ActionResult AjaxLogin(FormCollection postedFormData)
{
    try
    {
        string userName = postedFormData["Login_UserName"];
        string password = postedFormData["Login_Password"];
        UserEntity userEntity = new UserEntity(Utilities.AuthenticateUser(userName, password, 1));

        Session["UserEntity"] = userEntity;

        FormsAuthentication.SetAuthCookie(userEntity.Key.Id.ToString(), false);

        return Json(new { redirectToUrl = "./AccountSelection", error = "false", lan = Thread.CurrentThread.CurrentUICulture.ToString() });
    }
    catch (Exception ex)
    {
         return Json(new { redirectToUrl = "", error = ExceptionHandler.HandleException(ex), lan = Thread.CurrentThread.CurrentUICulture.ToString() });
    }
}

Cuando intento iniciar sesión, obtengo http 302 y me redirigen de nuevo para iniciar sesión. Si elimino la sección "autorización" en web.config, funcionará bien, pero ahora tengo dos problemas:

1. Tengo que poner el atributo [autorizar] en cada controlador
2. Mis formularios web no estarán dentro de la autenticación de formularios (¡se puede acceder directamente sin iniciar sesión!)

¿Qué estoy haciendo mal?