我放在关于web服务器上的文件，如何限制权限，才能让固定的用户下载？（用http访问

[reborn]

[liaogs]

可以设置一session变量。例如：当用户登陆成功后，设：session("loginflag")=1,然后进行判断！

[reborn]

不行的，用户直接在地址栏上输入文件地址，就不直接下载了吗？

[hdtommy]

liaogs,直接输入文件的地址,你怎用session啊,浏览器已问你是否保存了?
longyear,读出后怎样送到客户端?

[smalle]

如果不在服务器下设置用户权限那就难办到，但有一个办法会对你有一点启示。

把你要下载的文件放在一个不能通过HTTP访问的地方，或一个没人想到的地方，要下载时，用ASP与数据库进行用户验证，通过后，把要下载的文件COPY到一个暂储的目录下，并随机改一个名。让用户下载，下载完毕后把其删除。这样就可以防止用户未登陆就下载文件。

[longyear]

smalle(锋)这个方法可行，但是不好！
我有个办法就是用一个dll直接从不能通过HTTP访问的目录下读去二进制文件出送到客户端！
这个dll和简单，你自己看看。

[longyear]

http://support.microsoft.com/support/kb/articles/Q193/9/98.ASP
很easy

[longyear]

可以用ASP实现的！

[yimu]

我觉得可以做一个小型的数据库
设置一个密码，用户名
内部人知道才可以进去下载

[liaogs]

楼顶：
直接输入地址不行呀！
我可以判断是不是直接输入地址:
如果是：session("loginflag")<>1

[liaogs]

你的文件既然是共享的，人家知道地址了那当然就没办法了！

[reborn]

对不起，忘了加分，补上