Area riservata con download

[Dust_79]

Ho un dubbio: nel mio sito mi trovo a dover creare un'area riservata.
Dopo aver inserito username e password, si accede semplicemente ad una pagina che contiene un elenco di file scaricabili.

Il problema è che se un utente conosce già il percorso dei file, puo' comunque scaricarli... e l'area riservata va a farsi benedire.

Si puo' ovviare in qualche modo a questo? A me non viene in mente niente...

[Jc_]

basta che metti i download in una parte non public del website. ed invii i download con gli header formattati. ricordati che il content type deve essere conforme al file che vuoi inviare.

[djciko]

Metti i files da scaricare all'interno di una directory che ha un file web.config così, e ovviamente la pagina per scaricarli...

<?xml version="1.0"?>
<configuration>
	<system.web>
		<authentication mode="Forms"></authentication>
		<authorization>
			<deny users="?"/>
		</authorization>
	</system.web>
</configuration>

...naturalmente si parla di Autenticazione Forms, a te decidere se adottarla o no.

[djciko]

aspe' pero' mi viene il dubbio sulla gestione delle estensioni da parte del fwk...forse una richiesta con estensione non aspx la fa passare....

sinceramente non ricordo

[djciko]

confermo e smentisco, digitando un path con estensione diversa da "aspx" si puo' accedere al file...quindi considera nulla la risposta dell'autenticazione forms..

in alternativa la prima cosa che mi viene in mente sono gli HttpHandler...O la soluzione di JC_