启用窗体身份验证和默认登陆页：

< authentication mode ="Forms" > < forms loginUrl ="sso.aspx" ></ forms > </ authentication >

设置整个网站可以匿名访问

< authorization > < allow users ="*" /> </ authorization >

设置根目录下的system目录或者文件的访问方式。在<configuration>标记下，可以对多个文件或者文件夹设置访问方式。

下面设置意义为：不允许访问system目录，允许访问login.aspx这个文件。

< location path ="system" > 

   < system.web > 

      < authorization > 

         < deny users ="?" ></ deny >

      </ authorization >

   </system.web > 

</ location >

< location path ="login.aspx" > 

   < system.web > 

      < authorization > 

         <allow users ="?" ></allow >

      </ authorization >

   </system.web > 

</ location >