Yra startinis login puslapiukas, kur useris įveda savo access code. Jei jis 
tinkamas, tada nukreipiamas į kitą .aspx puslapiuką. Reikia, kad tas kitas 
..aspx puslapiukas būtų neprieinamas, kol neįvestas tinkamas access code. 
Nėra ypatingo svarbumo tas puslapis, bet nesinori, kad bet kas įeitų į jį - 
vienai userių grupei būtų duotas tam tikras access code.
Tam kitam puslapiukui web.config padariau tokį aprašymą:

<location path="main.aspx">
    <system.web>
      <authorization>
        <deny roles ="*"/>
       <deny users="*"/>
      </authorization>
    </system.web>
  </location>

bet į tą puslapį laisviausiai įleidžia mane, kai surenku 
http://localhost/main.aspx Kaip padaryti, kad neįleistų į jį, kol neįvestas 
access code ir kaip padaryti, kad jis taptų prieinamas, kai įvestas tinkamas 
access code?