آقا من از کد زیر برای تشخیص هویت استفاده کردم و کار داد !!
حالا میخواهم یک صفحه تشخیص هویت نداشته باشه بهم کار نداد ؟؟؟؟
  <location path="download.aspx"  ></location>
<system.web>
<authentication mode="Forms">
<forms name="MyAppCookie" loginUrl="Login.aspx" protection="All" timeout="30" defaultUrl="Default.aspx" >
<credentials passwordFormat="Clear">
</credentials>
</forms>
</authentication>

<authorization>
<deny users="?"/>
</authorization>