UD提供了登陆验证的，只是有漏洞，我现在登陆方面的代码都自己手写的。

那是登陆以后设置了一个session变量，比如
Session("logon_flag")=true
或者记录用户登陆用户名
Session("username")=用户名
然后在每个需要验证用户的页面都有一个函数用来检查这些值是否为“真”或者用户名是否为空，如果没有正确，就redirect到登陆页面。

上面几位所说的都太费事了。我在上面不是说过吗？在SESSION_ONSTART里设置。原理是这样子的。每一个会话一定会先经过GLOBAL。ASA，所以不需要在每一个页面里设置检查的代码。每个会话一开始，用户一定还没登陆（因为登陆页面不没有出来，用户根本不可能登陆）所以这时只要把用户REDIRECT到登陆页面就行了。
Sub Session_OnStart
Response.Redirect "login.htm"
End Sub

只要这一行代码就可以做到了。你们试一试。这样子不比你们在每个页面都检测更好吗？

.

global.asa文件是自已建的。