web.config: hvordan låser man for .jpg, .gif, .pdf o.l.?

du kan ikke forhindre adgang hvis man har adressen til dem.

Hvis du vil forhindre en bruger i at få adgang til pdf og billeder skal du streame dem så du aldrig afslører urlen til f.eks. et billede.
Hvis man streamer dem kan man placere dem i en mappe udenfor IIS.

et eksempel på det:
        FileStream MyFileStream = new FileStream(@"c:\test.pdf", FileMode.Open);
        long FileSize;
        FileSize = MyFileStream.Length;
        byte[] Buffer = new byte[(int)FileSize];
        MyFileStream.Read(Buffer, 0, (int)MyFileStream.Length);
        MyFileStream.Close();

        Response.Clear();
        Response.ContentType = "application/pdf";
        //Disable Comment for direct download
        //Response.AddHeader("Content-Disposition", "attachment;filename=NothingSpecial.pdf") ;
        Response.AddHeader("content-length", System.Convert.ToString(Buffer.Length));
        Response.BinaryWrite(Buffer);
        Response.Flush();
        Response.End();

koden placeres i page_load på en aspx side.

Ok... det var ikke så godt. Har du så nogen forslag til følgende:
Jeg har lavet en simpel CMS vha. FCKeditor, som uploader dokumenter(omtalte pdf) til en mappe UserFiles inde i wwwroot. Det giver jo ikke umiddelbart mulighed for at lægge det udenfor IIS.

Iøvrigt: Hvorfor er det altid dig der svarer på mine spørgsmål? Ikke at det gør noget, jegundrer mig bare?

Hov.... du maå have skrevet mens jeg svarede på første indlæg...

hehe jeg er bare en af de aktive brugere her. Men ikke den eneste.

du kan sagtens streame filer fra en mappe under dit websted. du skal bare bruge server.mappath. til at finde stien med.

Ok... det vil jeg prøve. Det begrænser vel så problemet til at man som bruger vil skulle gætte sig frem til pågældende mappes placering?

fordelen ved at streame filerne er at du kan f.eks. sikre at en bruger er logget på og lignende.

nej behøver ikke at være så let.
Er det et webhotel eller en server du selv administrerer ?

... kan man ikke indstille serveren til at den ikke returnerer direkte forespørgsler på pdf og gif (sådan at de kun vises hvis de er en del af en side eller et link fra en side)?

Det er ikke et hotel...

hvis du fjerner IUSR adgang til UserFiles mappen.
så kan man ikke tilgå filerne direkte via browseren.

???:

Hvis jeg højreklikker på wwwroot og vælger Sikkerhed, så er der ingen IUSR, men hvis jeg tager egenskaber under IIS, så er der en IUSR_bruger?

Du mangler at lukke spørgsmålet.

ok