看到一些同学的课程设计中, Admin登陆后页面跳转到Main.aspx, 即使不知道Admin的密码时, 直接在浏览器中输入localhost:xxx/XXX/XXX/Main.aspx也可进入Admin页面, 这个bug是个问题。第一个想到的解决方法就是为Main.aspx在加载时添加如下逻辑:判断用户名是否已在session中, 如在, 则继续, 如不在, 则跳至Login.aspx。问题是如果有很多类似Main.aspx页面或者更进一步, 需要为每个页面添加一些信息时呢？上面的方法是可以解决问题, 但是如果能够用更本质的方法解决这一类问题总是更好的选择, Http PipeLine就是 Read More