ispai_rewrite authentication问题

第一次发贴啊
1）安装了ispai_rewrite2.0，httpf文件中定义了规则
2）web.config设置了
    <authentication mode="Forms">
      <forms name="mycookies" loginUrl="Index.aspx" protection="All" timeout="1"></forms>
    </authentication>
   1分钟有效期，
   现在页面里面有一个default.aspx?id=2 我把它通过规则转换成了default_2.html.
步骤：
    打开Index.aspx登录页面，输入帐号密码，成功，跳转到default_2.html，页面停留1分钟，刷新，过期，页面就会调到Index.aspx登录页，
    url地址显示http://..../default_2.html，但是右击页面属性看到的是http://..../default.aspx?id=2，这样地址就暴露了；
    而且再次登录进去，url就不会是default_2.html，而是default.aspx?id=2，因为系统是根据ReturnUrl来返回到页面的。
  谁能帮我解决吗？