Sto creando un sito web (in ASP.NET 2.0) al quale ho aggiunto una cartella ADMIN che contiene file il cui accesso può avvenire solo se l'utente è autenticato. La suddetta cartella contiene una sottocartella ALLEGATI dove sono salvati dei file .zip. Mi aspetto che anche il download dei file sia fatto previa autenticazione dell'utente che effettua la richiesta, ma questo non avviene. Al contrario, se richiedo una pagina contenuta nella cartella ADMIN, viene fatto il redirect sulla pagina di login "come da manuale".

PS: Ho riscontrato il problema facendo girare il progetto sotto IIS nella wwwroot, in quanto in ASPNET DEVELOPMENT SERVER di Visual Studio 2005 tutto si comporta regolarmente, cioè richiedendo il download del file, l'applicazione effettua il redirect alla login page prima di permettere il relativo download.

Ho configurato il file web.config in questo modo:

<?xml version="1.0"?>
<configuration xmlns="http://schemas.microsoft.com/.NetConfiguration/v2.0">
<system.web>
...
<authentication mode="Forms">
<forms name="FormsAuthentication" loginUrl="Login.aspx" />
</authentication>
<authorization>
<allow users="*" />
</authorization>
</system.web>
<location path="admin">
<system.web>
<authorization>
<deny users="?" />
</authorization>
</system.web>
</location>
</configuration>

Grazie mille per il suggerimento.
Il problema però è che con posso accedere alla configurazione di IIS in quanto il servizio è offerto da un Provider esterno. (aruba)

Ottimo grazie per il suggerimento.

grazie di nuovo a tutti per queste dritte.
si sono rivelate molto utili.

ciao vito