sto facendo una prova di accesso
nel web config per ora ho specificato solo questo (e nient'altro)

codice:
<location path="area riservata">
    <system.web>
      <authorization>
        <allow users="*" />
        <deny users="?" />
      </authorization>
    </system.web>
</location>


<authentication mode="Forms"/>
quando tento di accedere ad una pagina della cartella "area risevata"
dovrebbe bloccarmi invece mi fa entrare(premetto che non ho fatto nessun login quindi non mi sono autenticato)


le impostazioni specificate nel web config dovrebbero leggersi in questo modo: autorizza tutti gli utenti autenticati e blocca quelli anonimi giusto? (relativamente alla cartella che ho specificato) giusto?
perche mi fa entrare? forse mi vede come autenticato anche se nn ho fatto il login? e con che sarei utenticato visto che ho specificato come modalita di autenticazione form?capivo se l'autenticazione era windows allora avrebbe preso l'utente con cui sono loggato sulla macchina,
come posso vedre il nome dell'utente che gli risulta loggato(se cosi è)?