ASP.Net 登录跳转问题。

Question

我在做一个ASP.net站点的时候遇到一个问题！

用户输入了正确的账号和密码后，会执行下面这行跳转代码。

Response.Redirect("info.aspx")

但是，我发现，我可以直接在浏览器上输入 127.0.0.1\info.aspx
这样是可以绕过登录验证的。

我应该怎么做，才能不让别人直接打开 info.aspx 或者直接跳转到 404.html 上面呢？？

Answer 1

info.aspx的Page_Load中加上
if (session["username"] == null)
Response.Redirect("login.aspx");
（根据你的程序修改，这里只是思路）