authorization på mappar

Denna kod funkar bra på filer.
Men om jag skulle vilja sätta på en hel mapp så vill det inte. Varför?

<forms name="Books" loginUrl="index.aspx" protection="All" path="/" />

......

<location path="fil.aspx">
		<system.web>
			<authorization>
				<deny users="*" />
			</authorization>
		</system.web>
</location>

Ska det inte gå att lägga en web.config i din undermapp med säkerhets inställningarna bara?

Har lagt denna i web.config i den mappen jag vill skydda.

<system.web>
			<authentication mode="Forms">
				<forms name="Books" loginUrl="index.aspx" protection="All" path="/" />
			</authentication> 
	  
			<authorization>
				<deny users="?" />
			</authorization>
		</system.web>

Kan fortfarande bläddre för fullt.

prova att sätta path till path="" . Så har jag gjort och det fungerar för mig

Nope. Funka inte.. Har testat lite möjliga och omöjliga lösningar nu.. Så här ser min web.config ut som ligger i mappen som jag vill skydda.

<?xml version="1.0" encoding="utf-8" ?>
<configuration>

		<system.web>
			<authentication mode="Forms">
				<Forms name="AuthCookie" loginUrl="index.aspx" protection="All" path="" />
			</authentication> 
		</system.web>
			 
	<location path="">
		<system.web>
			<authorization>
				<deny users="?" />
			</authorization>
		</system.web>
	</location>
</configuration>

Något som inte verkar stämma?