.net 保护对文件夹（IIS）的访问

我继承了一个使用flash ui和.NET2.0后端的站点。 实现的登录非常简单，因为它只是将给定的用户名和密码与数据库中的用户名和密码进行比较，如果确定，则返回true。不保留任何会话变量。 一旦进入应用程序，用户现在可以访问一些pdf链接。 这很好，但是，投诉是，一旦用户访问PDF，链接将保留在浏览器历史记录中，并且任何使用该计算机的人都可以看到

我认为唯一的解决方法是保持会话状态并锁定文件夹，这样只有登录的用户才能访问PDF驻留的文件夹

现在，我在iis和.net方面的经验有限。我应该从哪里开始？如果我能通过acrobat插件阻止PDF在浏览器中打开，这也将在现阶段解决问题。 不管怎样，任何想法都很受欢迎。

---

谢谢

我想从.Net表单身份验证开始。

然后，您将在配置文件中列出包含PDF文件的目录，以便只有角色用户和管理员（例如）可以访问