Integridade na aplicação

Pessoal,

Estou com uma dúvida bem boba mas acho que pertinente. Em uma aplicação web qualquer, digamos que com 5 paginas e uma de login eu queira garantir que o usuário logado tenha permissão para acessar aquela determinada página.

Qual a melhor maneira de fazer isso?

1 - Depois do login, salvar alguns dados em sessão e em todas as páginas da aplicação verificar se a sessão existe?

2 - Pegar a variável específica de sessão e validar no banco de dados?

3 - Sendo da segunda forma, crio o mesmo método em todas as páginas e executo no Page_Load()?

Qual a melhor maneira de fazer essa validação?

Obrigado.