所谓内部人就要有内部人的身份,最简单的办法就是通过验证用户名和密码,当用户名和密码确认后就用session("legal")="admin"给session("legal")赋值,然后按照25楼的方法判断