Forms 身分識別驗證順序問題。

要求：對於特定目錄，不允許匿名訪問，但允許指定的使用者pumaboyd訪問。
配置如下：
<location path="TovonsoftExhibit/Admin">
    <system.web>
      <authorization> 
     <allow users="pumaboyd" />
     <deny users="*"/>
      </authorization>
    </system.web>
</location>

這兩句的先後順序不可以翻轉。因為IIS驗證的時候是按照順序驗證過來的，如果第一條驗證通過，就不會檢測後面的結果。