遇到的情况：程序采用form验证来管理权限，当用户登录之后，任意打开一个他可以访问的页面，在地址栏中将地址复制一下，然后点击退出，页面跳转到登录页面，在地址栏中粘贴刚复制的地址，页面可以打开，再点击其他链接，系统提出要求登录。 问题：登出之后为啥还可以打开需验证的页面？ 实验：起初以为自己的代码写的有问题。后来来了个简化的实验。如下： 实验环境：vs2010 + mvc 2.0 ，win7 步骤：