Response.redirect + HTTP_REFERER

Hej,

Jeg er igang med et password system. Det fungerer således:

1. Man bliver sendt hen til en side med indtastning af login+pw.
2. På denne side er en HTML-form, og endvidere lægges HTTP_REFERER i en session variabel - som vist her:

Session("referer") = Request.ServerVariables("HTTP_REFERER")

3. Siden som læser indholdet af formularen tjekker om passwordet er rigtigt eller forkert. Hvis forkert udskrives "Forkert password", og man skal sendes tilbage til siden man kom fra.

Hvis det er rigtigt, sættes en anden session variabel til "yes" for godkendt password, og man skal sendes videre til den URL, som Session("referer") indeholder - som vist her:

---
if ObjRS.eof = false then
    if objRS("salonpw")=salonpw then
        session("oksalonpw")="yes"
        response.redirect Session("referer")
    end if
   
else
    response.redirect Request.ServerVariables("HTTP_REFERER")
end if
---

Dette virker enormt logisk, synes jeg, men den giver denne fejl:

---
Response-objekt fejl 'ASP 0156 : 80004005'

Headerfejl

/signify/password_tjek.asp, linje 21

HTTP-headerne skrives allerede til klientbrowseren. Ændringer af HTTP-headers skal foretages, inden sideindholdet skrives.
---

Hvad går der galt??

På forhånd tak,
Mikkel :)