关于ASP.NET的web.config上面的配置问题

[zhunain]

1.怎么使根目录下的某一个文件夹下面的所有文件在访问时需要验证.
2.请问为什么已经验证过,但总是提示没有经过验证.
3.我先将web.config里面的(<authentication mode="None" /> )然后再改为(<authentication mode="Forms" />但再不转入login页了.