拒绝.NET MVC中的文件夹和直接链接访问

我在Web.config文件中有以下代码

<location path="UserContent">
    <system.web>
      <authorization>
        <deny users="?" />
      </authorization>
    </system.web>
</location>

它拒绝访问指定的文件夹和子文件夹，但仍可以直接链接访问文件。我怎样才能修好它

谢谢

将此添加到

这将阻止任何人访问文件夹、子文件夹和静态文件

<security>
  <requestFiltering>
    <hiddenSegments>
      <add segment="UserContent"/>
    </hiddenSegments>
  </requestFiltering>
</security>