限制访问其他文件类型与.aspx与ASP.NET

Question

我在IIS 7上运行ASP.NET（Windows 2008r2）。我想用ASP.NET MembershipProvider管理访问权限，它与扩展的.aspx：

<location path="register.aspx"> 
    <system.web> 
     <authorization> 
     <allow users="admin"/> 
     <deny users="?"/> 
     </authorization> 
    </system.web> 
    </location> 

它的工作原理。 但我要处理这样的其他类型的像.zip文件和MP3播放和文件夹：

<location path="pic.jpg"> 
    <system.web> 
     <authorization> 
     <allow users="admin"/> 
     <deny users="?"/> 
     </authorization> 
    </system.web> 
    </location> 

它显示pic.jpg给大家：/

Answer 1

退房this page下的一节“启用表单整个应用程序的身份验证“。