页面访问权限还是检测COOKIES判断权限？

请各位帮帮忙。
假如有：A.ASP （登录界面）       B.ASP （验证用户）并跳转       C.HTML（成功登录后界面）
在A.ASP输入用户名和密码登录，提交到B.ASP ,B.ASP通过SQL数据库检查用户名是否正确，
如正确，跳转到C.HTML,如出错，跳回A.ASP 。直到这里我都做出来了。
但是如果直接访问C.HTML是不会出错的~
现在就是想要访问C.HTML时检测是否合法用户，如不是，跳回A.ASP，
是否可以通过COOKIES来完成？
但是我不会，有没有方法可以提供参考一下？
可能这个问题对大家来说很简单，但是对我这个只给一个星期要做好这个系统的没学过的人来说，
是很复杂的了。。。。。
希望大家帮帮我吧~~~