.net - web.config によるフォルダー/ファイル保護

Question

[root]/content/downloads/documentsWeb.config を使用して、フォルダー内の .doc ファイルのダウンロードを防止しようとしています。ここや他のサイトの投稿を読みました。新しい web.config をフォルダーに追加し[root]/content/downloads/documents、以下を内部に配置します。

<?xml version="1.0" encoding="utf-8"?>
<configuration>
<system.web>
  <authorization>
    <deny users="*" />
    <allow roles="Members"/>
  </authorization>
</system.web>
</configuration>

URL を入力すると .doc ファイルへのアクセスが拒否されることを期待していましたが、それでもファイルをダウンロードできます。

ユーザーがログインすると、「メンバー」としてログインします。これにより、上記のフォルダーにあるものをダウンロードできるようになります。ログインしていない場合はダウンロードできません。

私は何が欠けていますか？