Proteger archivos

[ruben_vmb]

Hola,,, Gracias a ustedes supe como proteger mis paginas por medio de un password, pero que no se saltaran escribiendo en el URL directamente en el explorer.
1.- Me gustarian me ayudaran a saber como hacer lo mismo pero con archivos doc o pdf que tengo,, por ejemplo tengo mi pagina de inicio

http://servidor/default.asp ,,, luego un link a
http://servidor/1.asp,, luego un link a
http://servidor/1.asp/registro%20de%20horas.doc que es un archivo en doc,, esta direccion tambien queda guardada y se puede accesar al archivo si se escribe directamente la URL,, mi pregunta es como proteger estos archivos tambien como lo hago con mis paginas,, en mis paginas asp uso <!--#include file="seguridad.asp"--> una pagina de seguridad

2.- Donde puedo leer algo sobre como mis usuarios puedan cambiar sus contraseñas de acceso,,,

Gracias
Ruben

[Bluesman74cl]

En la página que valida el log in debes oponer algo asi cuando el password y usuario es correcto

session("seguridad")= 1



luego en todas tus paginas debes poner lo siguiente:
<% if session("seguridad") = " " then
response.redirect"index.asp"

else%>

Código html, asp, javascript que contenga tu página

<%end if%>

[ruben_vmb]

Hola,, si eso ya esta,, pero cuando accesas a un archivo tambien te guarda el path completo, por ejemplo

http://servidor/1.asp/registro%20de%20horas.doc , cuando le das la ruta completa te abre el archivo ,, eso es lo que quiero proteger,,,
GRACIAS

[ruben_vmb]

Alguna idea mas

[Ysdragil]

Lo que haces es poner una liga a una página en donde revisas que haya proporcionado las claves de acceso y en esa página envias el documento o lo redireccionas a la página de entrada.
Aqui te mando el codigo que necesitas poner en la página en donde envias el documento. Antes le puedes poner la validacion de usuario

<%
Response.ContentType = "application/octet-stream"
' let the browser know the file name
Response.AddHeader "Content-Disposition", "attachment;filename="nombredelarchivo"
' let the browser know the file size
Response.AddHeader "Content-Length", tamañodelarchivo
%>

Este tip lo saque de esta página

http://www.aspupload.com/manual_db.html

hay una parte que se dice:

Exporting Files from the Database to a Client Browser

Espero te sirva