Qualcosa di molto semplice ... come evitare che, in una applicazione web sviluppata con .NET gli utenti creino delle sessioni che non si chiudono mai ... ovvero che fatta una volta la login sia possibile accedere direttamente alle pagine senza autenticarsi. Un sintetico pdf in proposito.