web.config

Försöker skydda alla sidor med den här koden

<location path="/cup">
		<system.web>
			<authorization>
				<deny users="?" />
			</authorization>
		</system.web>
	</location>

Och sen har jag även den här koden

<authentication mode="Forms">
			<forms name="AuthCookie" loginUrl="default.aspx" />
		</authentication>

Men det verkar inte fungera. Hur ska man göra för att det här ska fungera