Forms 身份验证顺序问题。

要求：对于特定目录，不允许匿名访问，但允许指定的用户pumaboyd访问。
配置如下：
<location path="TovonsoftExhibit/Admin">
    <system.web>
      <authorization> 
     <allow users="pumaboyd" />
     <deny users="*"/>
      </authorization>
    </system.web>
</location>

这两句的先后顺序不可以翻转。因为IIS验证的时候是按照顺序验证过来的，如果第一条验证通过，就不会检测后面的结果。