mah quello e' gia gratuito,
cioe asp.mnet lo proteggia gia in automatico.
per avere la prova, prova a scrivere il path del web.config nel browsser,
ti rispondera' picche!!

grataps wrote:

L'unica cosa in cui ancora non sono riuscito è quella di assegnare le autorizzazioni alle varie cartelle presenti nella mia applicazione, ovvero creare il filetto web.config all'interno di queste al volo mediante codice.

imho non ha senso, perchè ogni modifica al web.config necessita del riavvio dell'applicazione. in questi scenari devi farti un custom authorization module, che verifichi le credenziali. si tratta di un HttpModule che intercetta l'evento Authorize dell'applicazione e lo gestisce. non è tanto diverso da come una volta si faceva per caricare i ruoli:
http://www.aspitalia.com/articoli/asp.net/formauthroles.aspx questo perchè di default viene utilizzato UrlAuthenticationModule, che lavora con il web.config, ma niente e nessuno vieta di farsi un meccanismo custom.

Poi mi rests solo da proteggere il web.config principale affinchè non risulti in chiaro. Non so se e come si possa fare, ma ancora non gli ho dedicato il tempo ke merita.

puoi criptarlo, ma ci sono delle avvertenze:
http://www.aspitalia.com/script/802/Criptare-Decriptare-Stringa-Connessione-ASP.NET-2.0.aspx