Ciao a tutti
sto sperimentando questo web config


codice:
<?xml version="1.0"?>
<configuration>
<system.web>
<authorization>
<allow roles="UtentiSpeciali" />
<deny users="*" />
<deny users="?" />
</authorization>
</system.web>
</configuration>

ho visto che nella mia cartella
se digito l'url di una pagina aspx
non me la fa vedere


pero' se digito url di una immagine o un documento di testo me la fa vedere


come posso fare che nessuno riesca a vedere i documenti che ci sono in quella cartella?
pero' ovviamente dovrei poterli vedere io se sono all'interno delle mie pagine


grazie