Как ограничить несанкционированное вмешательство в 2 размещенных проекта в одном домене

Question

Есть 2 проекта, которые размещены в одном домене, если пользователь изменяет URL-адрес размещенного проекта, например: www.sample.com/project1/index.aspx на www.sample.com/project2/index.aspx, Пользователь не должен иметь возможность вмешиваться в URL.