Probleme de sécurité des données

question a propos du serveur web CASSINI de Microsoft:
je developpe une application web en ASP.NET avec WEBMATRIX, j'ai crée
un dossier nommné BIN a l'interieur du répertoire principale pour y stocké des
fichiers XML confidentiels. Le probleme est que si on tape cele dans la barre
d'adresse ( ex: [ Lien ]) on peut lire le contenu de mon
fichier confidentiel !!! alors que cette opération est impossible si
on se trouve sous IIS 6.0(windows 2003 server+ASP.NET).
Pourquoi cela donc ? car je voudrait  realiser mon application web
sous WindowsXP(IIS 5.0) et non pas sous IIS 6.0
Si on peut m'y aider pour trouver une reponse a la securité du dossier bin
ou toute autre solution, merci.

ibroman

regarde le web.confi tu peux locker l'accés à un repertoire, recherche dans le forum j'ai deja du expliquer si tu trouves pas je chercherais.
Et oui il y a des petites differences comme ca entre IIS 5 et IIS 6.

---

Cyril

j'ai pas encore trouvé cette astuce dans le forum, cela doit etre quelque lignes
de code je suppose, veillez me les écrire ici , thanks

ibroman

Je pensais quand je t'ai dit le message à une autre facon de faire, mais j'ai recemment eu des problèmes avec des handlers, et je pense que les handlers te serviront mieux.

dans le web.config
<configuration>
<location path="bin">
<system.web>
<httpHandlers>
<add verb="*" path="bin/*.*" type="System.Web.HttpNotFoundHandler, System.Web" />
</httpHandlers>
</system.web>
</location>
</configuration>

Ce que j'ai mis en orange ca veut dire que c'est soit l'un soit l'autre.
Si ca marche pas, vérifie la casse, ou alors au lieu de mettre *.* mets *.txt pour tester ...

Je pense que c'est comme ca que doit etre configuré le machine.config (ou le web.config parent de ton application) sur IIS 6

---

Cyril