1.自己定义一个类继承IHttpModule接口，实现里边的Init方法，在这个方法中给请求管道的第9个事件（AcquireRequestState），注册一个方法在这个方法中完成，（注意不要忘记Web.Config中完成注册.HttpModeules)。
解释一下这句话的意思。
IHttpModule是个很好的东西 ，IHttpModule向实现类提供模块初始化和处置事件。有个Init方法，然后这个方法又接收了一个HttpApplication对象，HttpApplication代表了当前的应用程序，我们需要在这个方法内注册 HttpApplication对象。可见，这个方法仅仅是用来对事件进行注册，而实际的事件处理程序.
2):自己定义一个类继承System.Web.UI.Page,然后重写OnInit(),该方法表示的含义是：在页面初始化时执行，主要完成一些准备工作。
在该方法中完成Session的校验. 让受保护的页面（需要用到Session的页面）,继承我们自己定义的这个类.