sembra a posto. io ho provato in un mio sito locale, con lo stesso web.config, a scrivere direttamente null'url, il nome di un file png nella stessa cartella, e mi rimanda al form di login.

non saprei