asp.net mvc 关于页面跳转的问题

做了一个OA的小项目，在浏览器输入一个存在的页面地址，我写了一个过滤器，如果Session为空就会跳转到登录界面，登录成功后Session存值，正常情况下我通过树节点的点击在主界面的一个iframe里跳转功能页面，现在如果从浏览器输入一个存在的页面地址，主界面就跳转了，那么如何限制这种情况了，我知道大概是过滤器和路由方面的，求具体点。谢谢asp.net mvc 安全过滤