请问怎样才能做到不能通过http直接访问文件但可以用asp进行访问？（我是论坛新人，先给50分，不够再给！）

[21er]

我见过有网站能做到这样，例如当我想打入一个http链接“http://www.123.com/download/abc.zip”来下载那个文件时，被网站提示拒绝，要求我登陆，于是我注册成为它的免费会员并登陆，然后点击它给定的一个asp链接就能下载了，请问有没人知道这是怎么做到的？？我在猜想是否跟IIS（我用的是w2k+IIS5）的web目录设置那里有关，即是不开放“读取”权限但选择了“脚本资源访问”，所以就不能直接打入链接下载文件而通过asp脚本访问实现下载，但如果是这样的话具体又应该怎么设置呢？那个asp脚本又应该怎么写？如果我的猜想是错的，那有没人知道怎么能做到？其实我是用来防止盗链的，我们的网站提供的本地下载给其他一些不良网站严重盗链，如果有其他任何方法可以防止盗链的也可以，谢谢！

[jedy]

这样很简单的，你只要在下载前判断cookie或者session值，是true的话就让它下载，否则就提示登入
<%if session("ID") then
......下载
else%>
<script>
alert("error")
</script>
<%end if%>

[xjbx]

你可以统一做一个检测的asp文件，然后在需要身份验证的地方，都当作include文件放放在页面的最开始位置

[vitamin_ok]

<%
session("op")="admin" '登陆页面
%>

<%
if session("op")<>"admin" then '检查页面
response.redirect "index.asp"
end if

session("op")=session("op")
%>

[21er]

首先谢谢你们，但用session的方法我知道，本身设计会员登陆就要session，问题是当登陆了的合法用户在在验证通过后激活了下载，就会弹出那个下载框或者更直接用flashget之类的软件下载文件，那时他就能记下文件的实际地址，就又可以盗链了……请问有办法能解决吗？

[Lostinet]

你要做专业的下载站？还是个人的？
要是专业的找我。
我可是要收钱的哦。。。
定制一个DLL和取原码的价格差很多。

例子：http://www.lostinet.com/myfiles/some.mdb

有兴趣就给我发短消息。