Pasta com ficheiros não acessível ao público

Neste projeto estamos a trabalhar com asxp vb

Eu tenho uma pasta de arquivos para fazer upload de documentos pfd ou imagens e mostrar só a quem tiver logado - até aqui ok.

O meu problema é como garanto que essa pasta com os pdf e jpg  não é acedida por quem não tem autorização. Há alguma pasta específica para isso no asp.net?

O que tenho feito é colocar essa pasta fora da raíz do site, mas fica difícil para por exemplo apresentar uma galeria de fotos.

Desde já agradeço a vossa opinião

Miguel