怎样禁止用户在location里直接输入地址，

Question

<script>
showModalDialog("login.asp")
</script>再判断来源

Answer 1

具体怎么判断呢
假设别人能猜出管理员界面的location 
即使我不让他直接在我的网页地址栏中输入地址，他却可以在自己的网页上作个链接，不就可以链接到我的管理员界面上了吗？
我应当以什么样的思路进行呢？（假设别人能猜出我得管理员界面的location）

Answer 2

在页面头作个判断就是了，如果用户没有登录就跳转到登录界面
location.replace("login.asp")
连接上了没有认证也没有用啊

Answer 3

我的登陆页面是www.dl.htm 用户输入用户名和密码后进入www.gl.htm 
假设别人猜出www.gl.htm,
然后他自己做了个网页 其中有个元素的<a href="www.gl.htm">a</a>
我在自己网页上的程序能控制的了他吗？
（不考虑通过种种方式不让别人猜出，假设别人能猜出，不好意思，因为我和朋友在搞一个小东西，这个问题我想不出思路，请帮忙了，谢谢，）