Si tu utilises de l'ASP, c'est que derrière c'est du IIS non ?

Dans ce cas, tu pourrais paramétrer IIS pour avoir une authentification
(trois types principaux : basique, windows ou annuaire LDAP)

Sinon, tu ballades des infos de session à propos de l'utilisateur (pas
par les URL, mais par des cookies par exemple) et en en-tête de chaque
page, tu testes ce que l'utilisateur a le droit de faire ou pas
(si vous voulez faire plus fin, vous faites des groupes d'utilisateurs
et vous gérez les droits par groupe (des ACL, pour Access Control List),
c'est plus propre que de gérer au cas par cas)

S'il n'a pas le droit d'être là, tu le rediriges vers index.asp
Tu peux aussi faire assez fin en variant l'apparence des menus selon le
groupe d'appartenance de l'utilisateur (en fait, tu fais une seule page
derrière ta page d'accueil, mais dans le menu de cette page de navigation,
tu ne fais apparaître le lien vers la section d'admin que si le gars est
admin (ce qui ne te prive pas de tester sur ladite page que la personne
qui y accède est bien un admin))

Thom', informateux