In b.asp controlla la presenza di una variabile di sessione che valorizzi in a.asp
Così se c'è chi va in b.asp senza passare per a.asp viene rispedito in a.asp

Roby