Variables de Sesión en ASP.NET

[michelivskiyi]

Buenas tardes:

Estoy desarrollando una aplicación en .NET, que ya està culminada en un 99%, excepto por un detalle: Cuando inicio sesión la dirección default debería ser:
http://HOST/Default.aspx

Y en lugar de eso aparece:
http://HOST/(S(h4qt0055pbryoubdgs0zazbi))/Default.aspx

Donde al parecer el (S(h4qt0055pbryoubdgs0zazbi)) es la variable de Sesión encriptada. Esto lo comprobé porque si abro una ventana en otro explorador y copio la ruta completa, me muestra la sesión activa sin autenticarse; y si pongo la dirección correcta, me muestra un mensaje de error de autenticación.

¿Cómo le puedo hacer para ocultar esa variable de sesión?

Gracias

[javyjaja]

Pues alo mejor, tu le programaste eso si querer, con cual liena te dirige cuando inicias cesion?

[michelivskiyi]

Este es el código de la página Login.aspx. Cuando se carga login tambien aparece la variable de sesion aunque no se haya iniciado sesión alguna. Se trata de un Login Control que valida si el usuario existe en la BD de datos y tiene permisos. Hay dos variables de sesion: login, que valida que el usuario siga activo, y User, que lo empleo para posteriores consultas en la BD.

Código C#:

protected void LoginSesion_Click(Object sender, EventArgs e)
    {
        try
        {
            if (Membership.ValidateUser(LoginSesion.UserName,md5(LoginSesion.Password)))
            {
                this.Session["login"] = "true";
                this.Session["User"] = LoginSesion.UserName;
                Response.Redirect("Default.aspx");
            }
            else 
            {
                this.Session["login"] = "false";
    this.Session["User"] = "";
            }
        }
        catch 
        {
            Response.Redirect("Login.aspx");
        }
    }
 

[javyjaja]

hay veces que se guardan algunos datos asi como en un buffer, intenta poner cleaner antes de direccionar:

Response.Clear(); Response.Redirect "Default.aspx"