Seguendo gli esempi pubblicati su questo sito e in "ASP.NET 2 per tutti" ho creato una piccola applicazione asp.net per provare il modello di sicurezza basato sull'autenticazione forms.
Tutto funziona se all'interno della directory "protetta" colloco solamente files con estensione *.aspx; infatti digitando la url di uno qualsiasi dei file aspx presenti nella directory vengo diretto verso la pagina di login e solo dopo aver completato l'autenticazione posso visualizzarlo.
Ma se invece nella stessa directory metto ad esempio un file con estensione *.pdf o *gif ecc.ecc. e digito nel browser la url dello stesso lo riesco ad aprire immediatamente senza alcuna richiesta di autenticazione.
E' giusto che sia così oppure no ? Cosa potrei aver omesso/sbagliato ?
Grazie per la risposta.
AT

il comportamento è normalissimo, file statici come gif, pdf ecc, non sono gestiti da asp.net, devi configurare il server perche passì al runtime asp.net la gestione anche di questi file.

ciao marco

di nulla, con IIS 7 diventerà tutto più semplice, speriamo arrivi quanto prima il sistema operativo server.

ciao marco