Я предполагаю, что в вашей форме входа есть внешний файл CSS, и вы используете интегрированный режим Cassini или IIS 7.
Ваш <deny users="?"/>
не позволяет анонимным пользователям просматривать CSS-файлы формы входа.
Вам необходимо использовать элемент <location>
, чтобы анонимные пользователи могли видеть файлы CSS, например:
<location path="CSS">
<system.web>
<authorization>
<allow users="?"/>
</authorization>
</system.web>
</location>