Io, nel mio sito, ho creato nel DB una tabella utenti con relativa password (criptata).
Nell area download, dopo l'autenticazione faccio vedere il contenuto della cartella che, come nome, ha la sigla dell'utente (che dev'essere univoca).
Non so se ti possa essere utile.
ciao
sandro

Hai ragione, non è proprio sicuro (nel mio caso non mi interessa proteggere al meglio ma solo mettere un ostacolo).
Potrei dire una fesseria ma mi viene in mente questo:
- sul server ho una serie di utenti con stessa password, gestisco le cartelle con nome = all'utente e accesso esclusivo a lui
- nella tabella codifico gli stessi utenti, con password però gestibile dall'utente
- nella pagina asp, dopo l'autenticazione, accedo alla cartella con nome utente passando la password fissa
Ho fatto qualcosa del genere in altri ambienti ma dovrebbe funzionare anche in asp.
Probabilmente ci sono altre soluzioni meno "perverse", speriamo nell'intervento di qualche senior.
ciao
sandro

cerca su internet ACTIVE DIRECTORY in ASP ci sono un sacco di esempi