今天在对公司的contact子目录通过web.config做控制权限的时候，本地一切正常，上传到服务器后失效。
首先，随意改动contact子目录下web.config，使其报错，但是未报，说明子目录的web.config失效。
然后，把contact子目录下web.config中的权限控制加入进根目录下的web.config，还是无效。
最后，测试aspx是否受权限影响，果然，问题解决了。
总结下：问题出在本来是html，不受ISAPI的控制，所以不受权限控制。然后contact没有aspx或者动态的asp.net文件，所以web.config不会有效。