1. test the Session variable on every page or in Application_AcquireRequestState event handler2. make the page expires right away:
Response.ExpiresAbsolute = new DateTime(1980,1,1);