<authentication mode="Forms">
<forms name="Hstear" loginUrl="Default.aspx" protection="All" path="/" timeout="40"/>
</authentication>
<!--<authorization>
<deny users="?" />
<forms name="Hstear" loginUrl="Default.aspx" protection="All" path="/" timeout="40"/>
</authentication>
<!--<authorization>
<deny users="?" />
</authorization>-->
说明: <deny users="?" />需放在独立的<authorization>,不与前一个合用,才能起作用,否则出现配置错误 无法识别的元素 deny