Ciao Ragazzi,
pongo il mio problema:

ho una directory dove carico dei files tramite pagine asp più precisamente dei documenti PDF.
se conosco l'indirizzo fisico del files posso raggiungere questi files anche se non sono autenticato nella mia area riservata, in pratica questa cartella è libera.

Vorrei che questa cartella fosse protetta in lettura quindi non accessibile dall'esterno, leggibile però dagli utenti che stanno usando la mia area riservata.

Optavo per due soluzioni, rendere la directory senza diritti in lettura ma in questo modo non posso nemmeno leggere i files o per ultima ipotesi mettere questi files dentro a campi BLOB ma il database diventerebbe enorme.

Cosa potrei usare? o che soluzione potrei adottare?

P.S=ho la fortuna di poter gestire anche IIS
grazie