你们说的是不是设置的时候都在每个页里写检测代码
如果像楼上说的 100个页的话怎么 写啊

谁再给个详细的代码啊 谢谢了

如果配置WebConfig文件的话，只要在WebConfig文件里写一段5楼那样的代码就OK了，如果用Session就得在登陆成功后保存一个Session["userName"],然后在每页的Page_Load事件里判断Session["userName"]是否为空，如果为空则跳转到登陆页面，一百个页面就得写一百段同样的代码！

在WEBCONFIG里设置时 具体在要验证的页里就不用再写别的语句了吗?
给个例子吧 劳驾大家了

以前用的是8樓的做法，現在想想，5樓的做法似乎更簡單。

禁止匿名访问文件夹里的所有文件：
<location path="文件夹名">
<system.web>
<authorization>
<deny users="?"/>
</authorization>
</system.web>
</location>