Allora, anche secondo me siamo nella prima situazione.
Le operazioni riescono se nel web.config gli metto allow="*", nel momento in cui gli inserisco allow="mionome" e deny="?" non mi fa più accedere al database perchè non mi riconosce come "mionome". Difatti mettento in una label la proprietà isAuthenticate, mi restituisce false.

Poi cercando su internet ho trovato questa cosa:
<authentication mode="Forms">
<forms loginUrl="~/Account/Login.aspx" timeout="2880" >
<credentials passwordFormat="Clear">
<user name="mionome" password="miapassword" />
</credentials>
</forms>
</authentication>

e facendo così mi funziona tutto per bene, solo che volevo trovare il modo di farmi autenticare, senza inserire credenziali nel web.config.