--- title: "Inloggning men filer skyddas inte..." type: "forum-thread" url: "https://www.webforum.nu/amne/asp/157694-inloggning-men-filer-skyddas-inte" topic: "ASP" topic_url: "https://www.webforum.nu/amne/asp" author: "brw" published: "2007-03-01T14:30:08.000Z" updated: "2007-03-01T17:21:24.000Z" replies: 3 views: 317 page: 1 pages: 1 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/asp/157694-inloggning-men-filer-skyddas-inte" --- # Inloggning men filer skyddas inte... ## #1 — brw, 2007-03-01T14:30Z Jag vet inte vilket forum jag ska ställa denna fråga men jag valde ASP. Jag har en ASP-sida med inloggning för medlemmar. När man är inloggad vill jag att medlemmarna ska kunna hämta filer som man inte ska komma åt när man inte är inloggad. Det är kanske inget problem i sig men på den sidan som jag kommer till när man är inloggad länkar jag ju bara upp filerna typ osv... Problemet blir ju om man känner till sökvägen eller om till exempel Google eller andra sökmotorer hittar filerna då de kan söka direkt ner i PDF-filer. Hur ska jag göra för att filerna bara ska kunna nås om man är inloggad medlem? Permalänk: https://www.webforum.nu/p/157694 ## #2 — @nders, 2007-03-01T14:31Z 1) Lägg filerna utanför webbroten 2) Kontrollera behörighet, hämta upp fil och strömma ut innehållet. Permalänk: https://www.webforum.nu/p/1941446 ## #3 — Fredde Mannen, 2007-03-01T14:32Z Ett sätt är att man sparar filen/filerna direkt ner i databasen. (men detta är juh lite onödigt!) , bäst är väl att använda sig av ex. som apache har, .htaccess. Men jag vet inte vilken motsvarigheten är på IIS. Vet dock att ASP.NET erbjuder en liknande funktion som .htaccess. Permalänk: https://www.webforum.nu/p/1941447 ## #4 — emission, 2007-03-01T17:21Z > **Fredde Mannen skrev:** > > Vet dock att ASP.NET erbjuder en liknande funktion som .htaccess. Tyvärr inte riktigt, eftersom det normala är att ASP.NET inte hanterar filer som inte är .aspx etc. @nders variant är klart bäst. Sök på ADODB.Stream och Response.BinaryWrite så hittar du säkert en del. Permalänk: https://www.webforum.nu/p/1941483 --- Tråden på webben: https://www.webforum.nu/amne/asp/157694-inloggning-men-filer-skyddas-inte