系统正常运行应该是登录login.asp-->打开主页index.asp-->进入其他功能页面，如aa.asp等
现在的问题是我不用登录，直接浏览器输入页面文件名就可以打开index.asp或aa.asp，请问该如何控制用户未经登录就不能打开其他页面啊？
------解决方案--------------------
session验证，login.asp登陆成功设置session，需要验证登陆的地方判断session
if 验证成功 then
session("login")="1"
end if
if session("login")<>"1" then
response.redirect "login.asp"
response.end
end if