Hej!
Jag har ett reserapportarkiv där alla rapporter ligger lagrade som pdf:er.
På min sida så länkar jag rapporterna till en aspx-sida med rapportID som en querystring. På sidan
har jag en räknare som räknar upp ett steg och därefter skickas man sedan vidare till vald pdf.

Andra sajter har liknande arkiv och de går in på min sajt och sparar länkarna direkt till pdf:erna
vilka de visar på sina sajter och det vill jag förhindra. Ska
de länka till "mina" rapporter ska de gå via aspx-sidan som jag har räknaren på.

Hur ska jag förhindra att de får se länken till pdf:erna? Hur ska jag förhindra att man kan
surfa in direkt till en pdf i en mapp?

Mvh
Håkan

Gör en helt tom aspx-sida.
t.ex. PdfDownload.aspx
Sidan har till uppgift att göra det som skall göras, och sedan pumpa ut dokumentet genom OutputStream. Läs upp filen i minnet och skriv den till OutputStream.
(det står i hjälpen hur man läser filer och skriver till Outputstream)
Glöm inte att sätta rätt content-type.. (application/pdf?)

Du kan lägga dina PDF-filer i en mapp på servern, där anonymous account inte är behörig utan bara ASPNET account. Eller använd httpHandlers i web.config:
<httpHandlers>
<add verb="*" path="*.pdf" type="System.Web.HttpForbiddenHandler"/>

Hoppas det hjälper annars får du återkomma med fler frågor.

/Ola

Tack för era tips!
Det känns som att läsa in filerna i minnet och streama ut dem är en stor prestandabov men det kanske är enda sättet att komma ifrån problemet så jag ska prova.

>> <add verb="*" path="*.pdf" type="System.Web.HttpForbiddenHandler"/>
Kan man ha en web.config även i den mappen även om det ligger en i roten på webbsajten?

// Håkan

Nej det är ingen fara att göra så. Men om du har väldigt stora filer kanske du ska läsa in en snutt i taget och pumpa ut till OutputStream t ex 4096 bytes.
Ja, du kan ha web.config i dina undermappar.