怎样实现安全下载：防止非授权的用户下载内容？

[wuyg719]

用户可能通过 窥视URL 来非授权下载，怎么对付？

[netying]

用ASP，PHP等做个下载管理程序，没有口令不能登录
然后把路径弄的复杂点。

[wyzegg]

session管理，判断登陆用户的权限在网页开始的 地方asp，jsp都行的

[wuyg719]

口令登录管用吗？我只要看到 下载文件的URL 或者捕获URL 就可跳过前面设置的口令登录。

[gugu]

现在常用的也就是这种方法了

[wuyg719]

谢谢大家，我已经找到好方法了，大致是这样的：
Servlet通过Session校验用户，下载的URL仍然是Servelt程序，通过
setContentType及数据流的方法即可实现。
此时根本没有URL。
但该方法也使系统失去了断点续传的功能。