IIS - kako onemogućiti direktan pristup stranici?

Loš programer mi je u web aplikaciji kao mogućnost ostavio da neko može u address bar upisati direktan link na stranicu i na taj način zaobići sistem za autorizaciju korisnika. Znači imam stranicu na koju želim da korisnik može doći samo sa login stranice a nikako direktnim upisivanjem adrese.
Web aplikacija se vrti na IIS-u pa me zanima da li se to može napraviti na njemu bez diranja aplikacije?
U principu, sva riješenja me zanimaju.

Potpis

Gdje god možeš posadi drvo...
gdje je drvo doći će i PTICE

Ovo nema toliko veze sa IISom koliko ima veze sa samom web aplikacijom koja je napisana. U kom je jeziku pisana, kakve su metode autorizacije korišćenje za logocanje korisnika, itd.

Potpis

ex. trooper
Oh goody... it's my Illudium PU-36 Explosive Space Modulator!
Softversko Inženjerstvo
♪♫♪