Questa è una buona idea: una pagina asp o php che fa lo streaming del documento, così sul codice si vede solo l'url della pagina e inoltre lato server è possibile fare i controlli del caso.

Grazie mille!

P.S.: facendo lo streaming dell'oggetto secondo voi lo mette in cache da qualche parte? Tra i file temporanei non vedo nessun pdf.