无法拒绝访问在asp.net网站上托管的.json文件

Question

我试图拒绝访问asp.net站点中拥有的.json文件的任何人。我尝试了不同的方法，但没有什么使IIS拒绝访问该文件。我可以简单地复制并粘贴.json文件的完整路径，而浏览器则认为没有问题。我尝试了这个线程：

how to deny user to access sub folders and file?

这是我的Web.config，它放在json文件的文件夹中。但是，它不起作用。

<?xml version="1.0"?>
<configuration>

  <location path="part_prices.json">
    <system.web>
      <authorization>
        <deny users="*"/>
      </authorization>
    </system.web>
  </location>

</configuration>

任何线索为何asp.net始终允许访问该文件？我正在使用托管服务，因此我实际上没有直接访问IIS的权限。

谢谢。