.pptx文件绕过ASP.NET web.config授权

Question

我在一个目录中有一个web.config，它根据用户的角色限制对内容的访问。由于某种原因，这不适用于.pptx文件和ONLY .pptx文件。我检查了IIS中的MIME类型，并列出了.pptx。

这是web.config（不是实际角色......）

<configuration>
<system.web>
    <authorization>
        <allow roles="user" />
        <allow roles="sweet_user" />
        <allow roles="super_user" />
        <allow roles="user_with_godlike_powers" />
        ...
        <deny users="*" />
    </authorization>
</system.web>