Eu tenho um site no IIS 7. Este site tem um HttpModule com um manipulador de eventos AuthorizeRequest. Este evento não é acionado para arquivos CSV e posso acessar o arquivo sem efetuar login, acho que isso ocorre porque o IIS7 não está configurado para exigir autenticação de formulário para arquivos CSV.

Como posso definir isso?