Authorization og fiktiv url
Jeg arbejder med et ASP.NET projekt, hvor jeg vha. et HttpModule omskriver alle URL'er for at give nogle pænere links. Hvis jeg så vil implementerer et loginsystem dukker der dog det problem op, at selvom jeg "beskytter" filen /www/test.aspx fra min web.config, bliver en ikke autoriseret bruger stadig sluppet ind, såfremt han/hun henter siden gennem en fiktiv url.Altså hvis /enandenurl/test.aspx sender brugeren videre - vha. RewriteUrl() - til /www/test.aspx, viser den siden uden at foretage sikkerhedstjeck.
Kan dette rettes så der tjeckes for rettigheder på den fil der faktisk åbnes?
