ASP.NET接受用户修改的会话ID并使用它

Question

1. 登录页面加载后，用户可以在工具中看到ASPNET_SessionId cookie。
2. 用户使用Cookie Manager +之类的工具修改cookie值，然后重新加载（GET）登录页面，并发现ASPNET_SessionId cookie具有他指定的值。
3. 用户现在登录（POST用户名/密码） 在这种情况下，asp.net会在步骤2中继续使用用户覆盖的cookie值。

如何避免这种情况？