Проблема с authorization при Url rewriting

Підписуйтеся на Telegram-канал «DOU #tech», щоб не пропустити нові технічні статті

Есть сайт, на котором есть страница типа ~/shop/product.aspx? id=4556. С использованием Url rewriting к ней можно достучатся и по адресу product/4556.aspx.

В web.config просписано что-то типа:

view source

print?

<location path="shop/product.aspx">
    <system.web>
      <authorization>
        <allow roles="Salesadministrator"/>
        <deny users="*"/>
      </authorization>
    </system.web>
</location>

А нада сделать шоб эти правила работали и для новых урлов.