環(huán)境 ASP.NET 2.0 IIS6 和 7，我網(wǎng)站中很多子目錄，每個(gè)目錄權(quán)限不一定，我采用的是Forms方式進(jìn)行安全驗(yàn)證的，可是我發(fā)現(xiàn)，我目錄限制了匿名訪問后，里面的*.html靜態(tài)頁面還是能訪問到，但是里面的*.aspx文件才需要驗(yàn)證，在VS2010開發(fā)用的測式服務(wù)器上沒事，一但發(fā)布到IIS上就不行了！請問是還需要對擴(kuò)展名進(jìn)么配制嗎？還是本來就是這樣的？求教？