[ASP.NET 2.0]Web.config non funziona a dovere

[Cuccio]

Ciao a tutti, ho costruito il mio sito basandomi su un AccessMembershipProvider tutto funziona a dovere ma... Mi sono accorto di un piccolo problema se così possiamo definirlo.
Ho creato una D
irectory al cui interno ho messo un web.config per autorizzare solo gli appartenenti al gruppo amministratori e registrati ma con mia profonda sorpresa se inserisco il path su un browser contenente la cartella e un nome file specifico che è al suo interno (un pdf) il file viene aperto anche se l'utente non ha eseguito il login.
Sapete come posso evitare questa brutta cosa???

[Gluck74]

ci fai vedere il webconfig che hai messo nella cartella?

[Cuccio]

<?xml version="1.0" encoding="utf-8"?>
<configuration>
<system.web>
<authorization>
<allow roles="RegistratiPiu,Amministratori" />
<deny users="*"/>
</authorization>
</system.web>
</configuration>

[Gluck74]

sembra a posto. io ho provato in un mio sito locale, con lo stesso web.config, a scrivere direttamente null'url, il nome di un file png nella stessa cartella, e mi rimanda al form di login.

non saprei

[Cuccio]

hai provato con un pdf?