是的,顺序很重要。本页面描述了基本原则:http://msdn.microsoft.com/en-us/library/wce3kxhd.aspx。根据该页面,授权规则列表是从配置文件的层次结构中构建的,然后第一个匹配获胜。这个SO问题有一个很好的例子:ASP.NET Forms Auth Allowing access to specific file in subdirectory when all others should be denied。