Jag har en mappen protected i mitt projekt som ska vara skyddad, alltså att man måste vara inloggad för att kunna se dom. Har då lagt följande i roten <configuration> web.config:

<location path =".">
<system.web>
<authorization>
<allow users="*" />
</authorization>
</system.web>
</location>
<location path ="protected">
<system.web>
<authorization>
<deny users="?" />
</authorization>
</system.web>
</location>

Dessutom har jag lagt följande i <configuration><system.web> för att man ska förflyttas till login-sidan om man försöker gå in på någon av dessa sidor:

<authentication mode="Forms">
<forms loginUrl ="Default.aspx" />
</authentication>

Problemet är att det trots detta ändå går att surfa in på sidorna i mappen protected utan att logga in. Någon som kan se vad det är som jag har glömt? Tacksam för svar!

Du får ändra i iis:ens admin också för den virtuella sajten att stänga av automatisk inloggning

tack för hjälpen! :-)