===============.net验证方式（Forms验证）漏洞大暴光

Forms验证方式如下：
<authentication mode="Forms">
<forms name="Aegean" loginUrl="logon.aspx" protection="All"
path="/" timeout="15" slidingExpiration="true" />
</authentication>
=============================
我发现没办法判断用户是因为会话到期登录到logon.aspx页面，还是因为没有验证而登录到logon.aspx界面
请N人指点迷雾