ASP.NET后台怎么做防盗链

ASP.NET后台如何做防盗链？
我的设计方法是在后台onload方法里添加session验证，没登陆或权限不够就跳到别的页面，
这么做好不好？？？正常后台应该怎么做？
------解决方案--------------------
一般就是这么做的。需要验证权限，就跟正常访问页面是一致的。