web.config中进行网站访问控制设置：authentication和authorization节点

下面的web.config是MSDN上给出的设置例子，这样的web.config设置是出现在应用程序根目录下的，因为其中的认证节点“authentication”，是不允许出现在非应用程序级别中的，即如果将此

web.config放到网站的子目录中，浏览此目录中的页面时会报错的。但是，去掉authentication节点，剩余的部分可以放心的放到子目录中，已进行web访问控制。上述问题的原因就是，一个网站的认证方式应该是统一的。