第一種方式：使用HttpModule實現過濾Session功能
新建一個HttpModuleHelper 工具類， 繼承 IHttpModule介面 程式碼如下

 public class HttpModuleHelper : IHttpModule
    {
        public void Dispose()
        {
            throw new NotImplementedException();
        }

        public void Init(HttpApplication context)
        {
            context.AcquireRequestState += Context_AcquireRequestState;
        }
        //在管道中的 AcquireRequestState的事件中 新增一個方法
 


        private void Context_AcquireRequestState(object sender, EventArgs e)//Session過濾器
        {
            HttpApplication app = (HttpApplication)sender;//獲得 HttpApplication物件
            HttpContext context = app.Context;//獲得HttpContext物件
            string url = context.Request.Url.ToString();//獲得url
 

            if (url.Contains("AdminPage"))//如果這個要求訪問的url在管理員介面中   則要求驗證Session是否登入
            {
                if (context.Session["userInfo"] == null)//如果沒登入  直接跳轉到登入介面
                {
                    context.Response.Redirect("/2015-02-27/Login.aspx");
                }
            }

        }
    }
 

然後在web.config中配置 程式碼如下

<system.webServer>
    <modules>
      <add name="HttpModuleHelper" type="Project.Common.HttpModuleHelper"/>
    </modules>
  </system.webServer>

3:執行的原理.
當創建出HttpApplication時，會執行一系列方法，最後會將Web.config檔案中關於HttpModule的配置資訊讀取一個集合中（這裡麵包含的HttpModule有程式設計師自己定義，也有系統的定義）。最後遍歷集合，將集合中每個HttpModule取出來，並且執行其中的Init方法。程式碼如下:

        int count = this._moduleCollection.Count;
    for (int i = 0; i < count; i++)
    {
        this._currentModuleCollectionKey = this._moduleCollection.GetKey(i);
        this._moduleCollection[i].Init(this);//執行HttpModule中的Init方法，其中也包含了我們自己定義的CheckSessionModule中的Init方法。
    }

我們自己定義的CheckSessionModule中的Init方法，主要完成了對請求管道中第九個事件的註冊.
public void Init(HttpApplication context)
{
//URL重寫。
context.AcquireRequestState+=context_AcquireRequestState;
}
當集合遍歷完成以後，開始進入管道了，從管道中的第一個事件開始執行，當走到第9個事件，該事件觸發，執行我們自己寫的 public void context_AcquireRequestState(object sender, EventArgs e)方法。

第二種方式： 建立一個工具類 這個類繼承 System.Web.UI.Page 類
再該類中過濾Session

public class CheckSession:System.Web.UI.Page
    {
        private void Page_Init(Object sender,EventArgs e)
        {
            if (Session["UserInfo"] == null)
            {
                Response.Redirect("/2015-02-27/Login.aspx");
            }
        }
    }

然後將需要過濾的頁面不繼承Page類而繼承這個自定義類

public partial class TestSession : Common.CheckSession  //繼承自定義的類
    {
        protected void Page_Load(object sender, EventArgs e)
        {

        }

第三種方法：使用Global檔案中的 Application_AcquireRequestState 方法來過濾 Session