Salve a tutti hi costruito un sito utilizzanto come provider un mdb e le librerie standard per usare i ruoli ho creato ppoi una directory del sito che deve essere accessibile solo a due gruppi registrati e admin. Se provo ad aprire una pagina aspx il tutto funziona correttamente ma se provo ad aprire un file pdf salvato nella directory com mia sorpresa non vengo indirizzato alla pagina di login ma vedo il file?!?!?!
questo è il contenuto del web.config messo nella directory:

codice:
<?xml version="1.0" encoding="utf-8"?>
<configuration>
    <system.web>
        <authorization>
            <allow roles="Registrati,Admin" />
            <deny users="*"/>
        </authorization>
    </system.web>
</configuration>


Misteri delle autorizzazioni...