关于asp.net 的web.config 页面权限配置问题。

asp.net 通过 web.config 的  <authentication mode="Forms">
<forms name="check" loginUrl="~/login.aspx">
</forms>
</authentication>  来设置页面的权限，现在我有这样的一个问题，
进入后台页面，如果没有登录，则页面跳转到login.aspx,登陆后 回到 先前要进入的页面，在web.config的配置也就如上。
后台有一个添加商品页面addproduct.aspx,如果要进行 添加，怎需要进入upperpassword.aspx登录 二级密码 
那么 这个配置 怎么写？