Kan man kun gøre .aspx sider sikre?

Hej folks..

Et hurtigt lille spørgsmål.. Virker web.config authorisation ikke på .htm filer?

Jeg var ved at prøve at sætte op så filer i mappen secure var beskyttet, så man skulle være godkendt bruger..

Hvis man ligger en .htm fil i mappen kan den sagtens vises, men hvis jeg omdøber den til .aspx kan den ikke længere vises?

Kan man ikke lægge helt låg på en mappe.. Så alle filer er beskyttet - alt fra jpg til hvad ved jeg.. bare alle filer..

/Anders