Web.Config Sécurité Problème (Forms)

Bonjour,
j'ai ces quelques lignes de code dans mon Web.config :

        <authentication mode="Forms">
            <forms name=".ASPXCOOKIE" loginUrl="login.aspx" protection="All" timeout="60">
            </forms>
        </authentication>
        <authorization>
            <deny users="?"/>
        </authorization>

Qui devrait me redirigé vers ma page login.aspx lors d'un appel de ma page Default.aspx qui est au même niveau par exemple..
Et il passe tout droit et charge ma page Default sans passer par la page Login ..

Quelqu'un voit le probleme ??

Merci