Hm, das habe ich eigentlich so - hier ein Auszug aus meiner normalen webconfig im root (Hier sollen alle drauf zugreifen können):
<?xml version="1.0" encoding="utf-8" ?>
<configuration>
<system.web>
<compilation defaultLanguage="vb" debug="true" />
<customErrors mode="RemoteOnly" defaultRedirect="fehler.htm"/>
<authentication mode="None" />
<authorization>
<allow users="*" /> <!-- Alle Benutzer zulassen -->
</authorization>
<trace enabled="false" requestLimit="10" pageOutput="false" traceMode="SortByTime" localOnly="true" />
<sessionState
mode="InProc"
stateConnectionString="tcpip=127.0.0.1:42424"
sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes"
cookieless="false"
timeout="20"
/>
<globalization requestEncoding="utf-8" responseEncoding="utf-8" />
</system.web>
</configuration>
Und hier meine webconfig, die im unterverzeichnis des root liegt (aspxpw) - in diesem Verzeichnis habe ich auch eine anmeldeseite, die dann der User ausfüllen soll.
<?xml version="1.0" encoding="utf-8" ?>
<configuration>
<system.web>
<compilation defaultLanguage="vb" debug="true" />
<customErrors mode="RemoteOnly" defaultRedirect="fehler.htm"/>
<authentication mode="Forms">
<forms name=".ASPXCOOKIEDEMO" loginUrl="anmeldung.aspx" protection="All" timeout="30" path="/">
</forms>
</authentication>
<authorization>
<allow users="?" /> <!-- Alle Benutzer zulassen -->
</authorization>
<trace enabled="false" requestLimit="10" pageOutput="false" traceMode="SortByTime" localOnly="true" />
<sessionState
mode="InProc"
stateConnectionString="tcpip=127.0.0.1:42424"
sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes"
cookieless="false"
timeout="20"
/>
<globalization requestEncoding="utf-8" responseEncoding="utf-8" />
</system.web>
</configuration>
