В приложении авторизация методом Forms.
Выдает ошибку:
"It is an error to use a section registered as allowDefinition='MachineToApplication' beyond application level. This error can be caused by a virtual directory not being configured as an application in IIS."
Но работает без ограничения авторизацией на одну страницу, то есть без оборота location все работает, но включается авторизация на все приложение, а мне надо на одну страницу.
Приложение работает как приложение, а не VirtualDirectory.
Вот web.config:
<system.web>
<customErrors mode="Off"/>
<authorization>
<allow users="*" />
</authorization>
</system.web>
<location path="abc.aspx">
<system.web>
<customErrors mode="Off"/>
<authentication mode="Forms">
<forms name="AuthCookie" loginUrl="login.aspx" />
</authentication>
<authorization>
<deny users="?" />
</authorization>
</system.web>
</location>

<authentication /> назначается на всё приложение, нельзя указать его для какой-то конкретной страницы

Действительно, так работает:

<system.web>
<customErrors mode="Off"/>
<authorization>
<allow users="*" />
</authorization>
<authentication mode="Forms">
<forms name="AuthCookie" loginUrl="login.aspx" />
</authentication>
</system.web>
<location path="abc.aspx">
<system.web>
<customErrors mode="Off"/>
<authorization>
<deny users="?" />
</authorization>
</system.web>
</location>


Спасибо!

<authentication /> назначается на всё приложение, нельзя указать его для какой-то конкретной страницы

почему то теперь не хочет включать авторизацию на каталог admin,
если в пути вместо "admin/" указать непосредственно страницу, вроде "admin/abc.aspx", то для этой страницы работает?!?!??!?!?
почему так?!?!?

<configuration>
    <system.web>
            <customErrors mode="Off"/>
        <authorization>
            <allow users="*" />
        </authorization>
        <authentication mode="Forms">
            <forms name="AuthCookie" loginUrl="login.aspx" />
        </authentication>
    </system.web>
<location path="admin/">
    <system.web>
            <customErrors mode="Off"/>
        <authorization>
            <deny users="?" />
        </authorization>
    </system.web>
</location>
</configuration>