关于权限控制的问题（怎样禁止在IE地址栏中直接输入页面地址）？

如果直接在地址栏中输入页面地址，可以判断他的登陆session值是否有效，如果登陆了，则session有效，通过地址栏可以访问所有页面，但要是在系统设置了权限，不同的用户登陆进去访问的页面可能不一样，要是通过地址栏可以直接访问所有页面的话，那这个权限配置岂不是没有什么意义了，所以我想，可不可以禁止在IE地址栏中直接输入页面地址，如果是从地址栏中直接输入的话，可以提示错误，或者有没有更好的办法呢，求各位大虾帮小弟看看~~ 如果直接在地址栏中输入页面地址，可以判断他的登陆session值是否有效，如果登陆了，则ses