Kör du IIS7 så kan du skydda även bilder.
Personligen kör jag med en Image.aspx som streamar bilden.
Frågan#1
Jag har gjort en liten webbapplikation där besökare måste logga in för att komma åt vissa sidor. Detta är gjort på enklaste sätt med det inbyggda "FormsAuthentication". De sidor som kräver login är placerade i en egen mapp som är skyddad. Dessa sidorna innehåller bilder som jag också vill ska skyddas. Alltså, även om besökaren känner till den fullständiga url:en till en bild så ska den inte kunna nås ifall inte användaren loggar in. Dessa bilder ligger i en undermapp till den mapp som redan skyddas.
Vid tester upptäckte jag till min glädje att även bilderna skyddades automatiskt. Om jag försöker skriva in url:en till en bild i min webbläsare så skickas jag ändå automatiskt till inloggningssidan om jag inte är inloggad. Precis som jag vill ha det.
MEN...
När jag lägger upp samma kod på mitt webbhotell så fungerar det inte längre. Sidorna skyddas som förrut, men inte bilderna.
Jag har en känsla av att det här har att göra med nån inställning i webbservern. Kanske att bilderna levereras direkt av webbservern utan att gå via ASP.NET? Kan jag i sådana fall ändra på det i nån web.config? Jag har inte möjlighet att göra några ändringar direkt i webbservern.
Eller så är felet nått helt annat...
Nån som har en lösning? :)