vs2010中用ASP.net(C#) 做一登陆界面、用Session来判断是否已登陆、登陆成功才能进主界面

以下是引用片段：
if (bresult == true) //登录的用户名和密码正确
{
//保存登录的用户名
session["loginuser"] = formatstring.replace(txtloginuser.text); //这里就是给session赋值了.我对登录用户进行了一些安全处理
//转到管理首页
response.redirect("admin_index.aspx");
}
else
{
lblerr.text = message.show("用户名或密码错误!");
showvalidate(); //重新显示验证码
}
那如何在页面判断是否登录呢?代码更简单,如下:
if(session["loginuser"] == null) //上面session名字用loginuser,这里的名字要和上面的相同,可以随便改,保持一致就行了,注意:session["loginuser"]后面,没有tostring()哦,你要是加上的话,就会出错了.
{
response.redirect("login.aspx"); //如果session为空,则转到登陆页.
}

写一个基础页面
public class BasePage:System.Web.UI.Page
{
public UserInfo CurrentUser
{
get{return (UserInfo)Session["user"];}
set{Session["user"]=value;}
}
protected override void OnInit(EventArgs e)
{
if (CurrentUser == null)
{
Response.Redirect("~/Login.aspx");

}
base.OnInit(e);
}
}

之后所有的页面都继承自BasePage.
在登陆页面只需要给BasePage的CurrentUser属性赋值就ok了