Ich habe eine Website auf IIS 7. Diese Website verfügt über ein HTTP-Modul mit einem AuthorizeRequest-Ereignishandler. Dieses Ereignis wird für CSV-Dateien nicht ausgelöst und ich kann auf die Datei zugreifen, ohne mich anzumelden. Dies liegt vermutlich daran, dass IIS7 nicht so konfiguriert ist, dass eine Formularauthentifizierung für CSV-Dateien erforderlich ist.

Wie kann ich das einstellen?