Validando usuário com o web.config

[quintelab]

Bom Dia galera,

para dizer que o usuário só pode acessar determinado formulário do meu sistema se estiver logado, eu coloco a seguinte tag no web.config:

<location path="PrincipalRestrito.aspx">
    <system.web>
        <authorization>
            <deny users="?"/>
        </authorization>
    </system.web>
</location>

Só que a cada página que eu for restringir eu terei que criar outro bloco deste idêntico ?

Teria como eu bloquear todos os formulários e não é web.config dizer quais são as páginas que não exijam que o usuário esteja logado ?

Editado Dezembro 5, 2007 por Kadosh

[quintelab]

Bom, a solução encontrada foi, primeiramente bloquear todas as páginas:

<system.web>
    <authorization>
        <deny users="?"/>
    </authorization>
system.web>

E depois liberar as páginas que não precisam de login:

<location path="Pagina1.aspx">
    <system.web>
      <authorization>
        <allow users="*"/>
      </authorization>
    </system.web>
  <location path="Pagina2.aspx">
    <system.web>
      <authorization>
        <allow users="*"/>
      </authorization>
    </system.web>