session问题，如果session为true可以访问，如

if(session["login"].ToString()=="false"){response.redirect("login.aspx");}if(txtPassword.text=="dd"){session["login"]="ok";resonse.redirect("default");}