关于角色授权问题

Question

MVC在主目录中的web.config里配置区域内的指定目录只有指定的角色可以访问时有效果，但是如果我在区域内指定的目录下加一个web.config文件在里面设置角色授权如下：

<?xml version="1.0" encoding="utf-8"?>
<configuration>
    <system.web>
      <authorization>
        <allow roles="admin"/>
        <deny users="*"/>
      </authorization>
    </system.web>
</configuration>

则没有效果，这是什么情况导致的，我仍然可以访问，请问各位大大咋整？

Answer 1

<allow roles="admin"/> <deny users="*"/>顺序反过来试试

Answer 2

访问MVC的cshtml视图 对应目录的Web.config的角色权限配置根本不起作用，但是如果加一个aspx页面进去 就起作用

Answer 3

@Sicket: 通过area来控制吧