Devo proteggere dei file da utenti non autorizzati alla visualizzazione.
La cartella dove sono contenuti tali file ha impostata come protezione l' auteticazione windows e disabilitato l'accesso anonimo.
Il problema nasce dal fatto che devo gestire 2 tipi di utenti, alcuni sono utenti di dominio e registrati su un db , altri sono solo registrati sul db.
quando si connettono gli utenti di dominio va tutto ok , altrimenti al viene chiesta l'utente e password di dominio, cosa che non deve accadere.
Ho cercato di assegnare all'utente (non di dominio) loggato sul sito un utente ed una password di dominio in questo modo:

Dim crC As New System.Net.CredentialCache
Dim rHttp As System.Net.HttpWebRequest

rHttp = System.Net.WebRequest.Create(New Uri(url))

rHttp.Credentials = New System.Net.NetworkCredential("utunte", "password")

crC.Add(url), "Windows", New System.Net.NetworkCredential("utunte", "password"))

rHttp.Credentials.GetCredential(New Uri(url), "Windows")


ma la cosa non funziona

Inoltre in quanto gli utenti sono dinamici non posso nemmeno dare l'autorizzazione sull web.config

L'articolo è molto interessante io ho risolto in un altro modo, come dice giustamente dracula devi usare un'autenticazione di tipo forms, solo che nella sezione authorization lasci tutto invariato <allow users="*" />

e poi ti crei un'altra sezione dopo il system web in questo modo.

<location path="Area">'il nome della cartella dove risiedono i file
<system.web>
<authorization>
<deny users="?" />'così tutti gli utenti anonimi non possono passare
</authorization>
</system.web>
</location>

ciao

Ma cosa non ti funziona?

stefania_s me sa che stai andando fuori strada.
Cos'è che non va?
ciao