環境 ASP.NET 2.0 IIS6 和 7，我網站中很多子目錄，每個目錄權限不一定，我采用的是Forms方式進行安全驗證的，可是我發現，我目錄限制了匿名訪問后，里面的*.html靜態頁面還是能訪問到，但是里面的*.aspx文件才需要驗證，在VS2010開發用的測式服務器上沒事，一但發布到IIS上就不行了！請問是還需要對擴展名進么配制嗎？還是本來就是這樣的？求教？