ASP.NET - una consultilla¡¡¡¡¡¡¡¡¡

Hola a tod@s mi problema es que yo solo quiero que accedan a un web form ciertos usuarios registrados pero claro si yo en el navegador le cambio la url puede acceder perfectamente sin estar registrado ni nada como puedo hacer para que no accedan a no ser que lo haga desde la pagina y estando registrado mil gracias.

usa variables sesion para cuando accedan a tu pagina compruebas el valor de la variable y si el valor no es el adecuado lo direccionas a a una pagina de no autorizacion

--load page pagina XXXXX
if session(\"Cod\") =\"\" then
response.url(\"noautorizado.aspx\")
end if

claro cuando ingresan de la manera adecuada a la pagina le das un valor al variable session(\"Cod\")=\"Ok\"
y entonces cuando llames a la pagina XXXXX
se ejecutara el codigo