E' un po' un cane che si morde la coda...
Il codice che hai creato tu fa in modo che ogni volta che viene attivata una Sessione viene settata la variabile Session("login") = 1.
Quindi, questa associazione avviene quando un utente semplicemente si collega alle tue pagine.
Dopo un certo tempo (a proposito, non so il perche' ma mi pare che il timeout a 1 minuto non funziona bene... credo che devi impostarlo almeno a 2 min. per avere gli effetti sperati), la sessione scade e quindi il valore della variabile Session("login") viene impostato a 0.
Ma se fai un refresh della pagina automaticamente crei una nuova sessione e quindi il valore di Session("login") torna ad essere = 1....
Non so se sono stato chiaro...
Se il tuo scopo e' quello di far eseguire un login all'utente e rimandarlo alla pagina di logout quando scade la sessione dovresti seguire quest'altro sistema:
1) l'utente passa per una pagina di default (ad es. login.asp)
2) in questa pagina effettua il login (magari inserendo un codice ed una password)
3) nello script dove effettivamente verifichi se l'utente puo' accedere, se tutto e' a posto, imposti una variabile di Sessione con un valore che vuoi tu (ad es. Session("autenticato") = 1)
4) in tutte le pagine successive (quindi quelle che devono essere protette) metti in testa un controllo di questo genere:
if Session("autenticato") <> 1 then
response.redirect("login.asp")
response.end
end if
In questo modo, il valore di Session("autenticato") non viene settato automaticamente a 1 ad ogni accesso (come avevi fatto tu), ma solo dopo che l'utente ha effettivamente eseguito il login. Quando la sessione di un utente scade, la variabile Session("autenticato") viene distrutta. Quindi, l'if che metti in tutte le pagine rimanda l'utente alla pagina principale.
Spero di esserti stato d'aiuto
Ciao
Alex
