登录页面的问题

我现在正在制作一个登录页面
a.apsx为登录页面
b.aspx为主页面，c.aspx为验证部分
在a页面输入正确的用户名后将用户信息保存到session然后redirect到b.aspx，b在Page_Load事件中通过server.exe...("c.aspx")验证用户名。现在的问题是用户正常登录后进入主页面（b.aspx），如果用户点击浏览器的后退或则刷新按钮，如何实现重新定位到a.aspx，并且将session中的用户信息置空，以防止用户直接用前进按钮到b.aspx。另外在maxthon这类分页的浏览器中，如果只关闭页面而不关闭浏览器，我发现session的用户信息还是存在的，如何防止这类情况的发生。