Похоже, что UrlRouting происходит на шаге номер 9 - PostResolveRequestCache.
Так оно и происходит на самом деле после AuthenticateRequest, который является шагом номер 4.
Это документ для UrlRoutingModule
Я посмотрел его метод Init () в отражателе, и именно там он подписывается на событие PostResolveRequestCache.
Так что теперь я должен попробовать написать несколькокод, который элегантно извлекает токен из URL вручную ..