Forms sikkerhed med Server.Transfer

Jeg er igang med et shopsystem og har selvfølgelig en shoppingcart.aspx. Når man klikker på en knap på denne side sendes man via Server.Transfer til checkout.aspx.

For at komme til denne side skal man være logget ind, hvilket er angivet i web.config:

<authentication mode="Forms">
<forms name="Auth" loginUrl="login.aspx" protection="All" path="/" />
</authentication>

<location path="Checkout.aspx">
    <system.web>
        <authorization>
            <deny users="?"/>
        </authorization>
    </system.web>
</location>

Problemet er, at siden vises uden at man skal logge ind, når der benyttes Server.Transfer... Jeg har for sjov skyld prøvet med en Response.Redirect og der bliver man rigtigt nok smidt til loginsiden, hvis man ikke er logget ind... Men jeg er desværre nødt til at anvende Server.Transfer for at få oplysningerne med fra den foregående side...

Hvordan får jeg det til at virke?