web.config: abilitare solo un utente

<!--<location path="AreaRiservata">-->
<location>
    <system.web>
        <authorization>
            <allow users="webmaster"/>
            <deny users="*"/>
        </authorization>
    </system.web>
</location>

Nota: i permessi sono letti in sequenza (nell’esempio: prima allow e poi deny).