использую Forms-аутентификацию.

Web.config

<?xml version="1.0" encoding="utf-8" ?>
<configuration>
<system.web>
<compilation defaultLanguage="c#" debug="true" />
<customErrors mode="Off" />
<authentication mode="Forms">
<forms loginUrl="login.aspx"/>
</authentication>
<authorization>
<allow users="*"/>
</authorization>
<trace enabled="false" requestLimit="10" pageOutput="false" traceMode="SortByTime" localOnly="true" />
<sessionState mode="InProc" cookieless="false" timeout="2" />
<globalization requestEncoding="utf-8" responseEncoding="utf-8" />


<httpHandlers>
<add verb="GET" path="Gate.aspx" type="SMSADV.EricssonGate, SMSADV" />
<add verb="POST" path="AutoConfirmation.aspx" type="SMSADV.AutoConfirmation, SMSADV" />
</httpHandlers>
</system.web>

<location path="stuff">
<system.web>
<authorization>
<deny users="?"/>
</authorization>
</system.web>
</location>

</configuration>


В Login.aspx при нажатии OK выполняется такой код:
Session["что-то мое"] = что-то мое;

// time limit
FormsAuthentication.SetAuthCookie(txtLogin.Text, false);
HttpCookie hac = Response.Cookies[FormsAuthentication.FormsCookieName];
hac.Expires = DateTime.Now + new TimeSpan(0, 10, 0);
FormsAuthentication.RedirectFromLoginPage(txtLogin.Text, false);




Теперь мне надо, чтобы всякий запрос за любым ASPX-ом в каталоге STUFF по истечении этих самых 10 минут был направлен на Login.aspx.
Все ли у меня правильно? Потому что такого не происходит. Страница подгружается та, к-рая сейчас находится в ИЕ, т.е. далеко не Login.aspx.