各位高手，现在有个问题向你们请教下：

我写一个后台，登录时，我用session("pass")=true来判断，如果为真，则进入后台，如果为假，则无法进入。
这个后台的地址是：back.asp

那现在问题出来了，我登离时，转向logout.asp。其中这个文件的代码是：
session("pass")=false
session.abandon
response.redirect "index.asp"

这样点击后台的安全登离时，能顺利跳回主页。但是有个致命的缺陷：从后台登离跳回主页后，我在浏览器的地址栏中输入back.asp，居然能正常进入后台。貌似登离时session("pass").false和session.abandon没有执行。


我要怎么做才能在登离后，无法从地址栏直接进入后台？

请各位指教下！