窗口内置身份验证(web.config)中的混淆

我目前正在处理我的asp.net项目。我使用web.config设置来允许和拒绝服务！

它工作得非常好！现在我得到了一些查询（只是为了了解情况），如果我同时使用拒绝和允许身份验证，会发生什么？

我的代码看起来像

<system.web>
     <authorization>
          <deny users="user_name" />
          <allow users="user_name" />
     </authorization>
</system.web>

提前感谢！