Web.config Zugriff auf eine extra Seite erlauben/blockieren

[Rayman]

Hallo,

um bei einer durch die Web.config geschützten Website

		<authentication mode="Forms"> 
			<forms name="DCSAUTH" loginUrl="index.aspx" protection="All" timeout="60"></forms>
		</authentication>

eine aspx Seite dennoch für den User bereit zu stellen, nutze ich folgenden Eintrag in der Web.config

	<location path="getPassword.aspx">			
		<system.web>
			<authorization>
				<allow users="*" /> 
			</authorization>
		</system.web>
	</location>

das funktioniert auch einwandfrei

nun wollte ich aber die Seite getPassword.aspx vorrübergehend blockieren, so dass nicht darauf zugegriffen werden kann
ich dachte ich mach einfach aus dem
<allow users="*" />

diesen Eintrag
<allow users="?" />

aber das funktioniert nicht, ich kann die seite getPassword.aspx immer noch aufrufen.
Wie kann ich das blockieren? (ohne dass ich die Seite umbenennen)
Oder wir kann ich beim Aufruf der Seite eine Umleitung zu extra page machen bsp. /COInvalidAccess.aspx ?

[gfoidl]

Hallo,

probier mal
<deny users="*" />
statt
<allow users="*" />

Mehr weiß ich nicht


mfG Gü

[Rayman]

ja, das wars - super!
und danke!