窗体身份验证提供程序问题

[suxiaoguai]

我想把我的ASP.NET应用配置为 “窗体身份验证”方式，我在
web.config文件里配置：
------------------
<authentication mode="Forms">
<forms name=".ASPXUSERDEMO"
loginUrl="Login.aspx" protection="All"
timeout="60"></forms>
</authentication>

<authorization>
<allow users="?" /> <!-- 允许所有用户 -->
</authorization>
————————————————
在iis服务器里的 "目录安全性" 我没东他还是原来的默认设置

可是我打开该我应用里的default.aspx页面还是可以直接访问
啊？？
怎么回事呢？？？？？？ 还需要设置什么吗？

[skyword]

呵呵，这样设才成：
<authorization>
<deny users="?" /> <!-- 允许所有用户 -->
</authorization>

[skyword]

详细的信息在msdn里有
坛子里也有介绍。你搜索一下就能找到。

[rabbitwy]

IIS的设置里面，在“目录安全性”选项卡里，把“匿名访问”去掉，选择“windows集成验证”

[ddangerous169]

如果只设几个网页的验证
可以用location设置
<..>
..
</configur>
shenzhi
<location>
.
.
.
</>

[superenergy]

<authorization>
<allow users="?" /> <!-- 允许所有用户 -->
</authorization>
错了，应该是
<authorization>
<deny users="?" /> <!-- 允许所有用户 -->
</authorization>