mvc formsauthentication不起作用

Question

我在我的mvc应用程序中使用formsauthentication但它没有按照我的预期工作。我在我的web.config文件中添加了..

<authentication mode="Forms">
<forms loginUrl="~/login/Login" timeout="30" defaultUrl="~/login/Login" />
</authentication>

但如果我直接访问登录页面以外的页面，即使我没有登录该网站，我仍然可以查看该页面。我在这里缺少什么？