ciao,
dovresti fare in modo che la cartella /Report/ non abbia i diritti di lettura. Così facendo, eviti che i file pdf possano essere scaricati se l'utente ne digita il percorso nella barra degli indirizzi.
Puoi togliere i diritti di lettura ad una cartella agendo su IIS oppure, se sei in hosting, ci dovrebbe essere una cartella predisposta a tale scopo (lo è per esempio la /mdb-database/ su aruba).

Fatto questo nessun utente potrà più scaricare direttamente i file pdf. Per ripristinare la funzionalità di download, scriviti una pagina asp che prelevi lei il file pdf e lo serva al client.
Passa alla pagina asp il nomefile da scaricare. Esempio:

download.asp?nomefile=prova.pdf

La pagina asp saprà qual è l'utente che ha effettuato la richiesta (presumo che i file possano essere scaricati solo dopo login) e lo andrà a cercare nella cartella relativa.
Ad esempio, se stai usando le variabili di Sessione per riconoscere gli utenti loggati, puoi fare:

<%
Dim idutente, nomefile, percorso
idutente = Session("idutente")
nomefile = Replace(Request.QueryString("nomefile"), "\", "/")
if Instr(nomefile, "/") > 0 then
nomefile = Mid(nomefile, InstrRev(nomefile, "/")+1)
end if
percorso = "/Report/ute" & idutente & "/" & nomefile
%>

la variabile percorso conterrà l'indirizzo del file da scaricare. Ora Non devi far altro che forzare il download usando ADO. Leggi questo articolo per sapere come fare:
http://www.aspitalia.com/script/524/DownloadSicuroFilesASP.aspx

---

Modificato da BrightSoul il 06 febbraio 2006 17.39 -