default.asp
if request.cookies("username")="" or request.cookies("pwd")=""
  response.redirect "login.asp"
end iflogin.asp
if confirm("是否保存用户名和密码")=1 then
  Response.Cookies ("username")=username
  Response.Cookies ("username").expires=date + 365
  Response.Cookies ("pwd")=pwd
  Response.Cookies ("pwd").expires=date + 365  
end if