如何防止别人在没有通过登录就进入你的受保护的页面？

在login.aspx页面通过后的page_load里加上  
  session["username"]=username  
   
  然后在每个页面都加一个判断语句：  
   
  if   session["username"]==null  
  {Response.redirect("login.aspx");}