文件下載問題

[luckit]

用戶有下載的路徑也必須登錄後才能下載。怎麼樣才能實現呢？
例如：www.MyASP.com/DownLoad.aspx?FName=aaa.doc
DownLoad.aspx該如何寫才好呢？給個構思吧，隻好諤源碼咯。

[kld3000]

我也很关心

帮你UP

[lqdmafeng]

点击下载后，判断SESSION值，如果没有登录的话，则返回FALSE，看看好多登录框的JavaScript判断

[xrll]

在本论坛内搜索“安全性验证”，有帮助，不过有点复杂！！
下面是用session的例子：
下载页面：
void Page_Load(Object Src,EventArgs E)
{
if (!IsPostBack)
{
if ((Session["user"]!="office")||(Session["pass"]!="manager")){
Response.Write("<script>alert('你无权访问本页!')</" + "script>");
panel1.Visible=false;
return;
}
。。。。。。
}
}
登录页面按钮事件：
private void Login_Click(Object sender, EventArgs E) {
if ((Username.Text=="office")&&(Password.Text=="manager"))
{
Session["user"]="office";
Session["pass"]="manager";
Response.Redirect("download.aspx");
}
else {......
}
}

[imfine]

如果用户知道真实的路径,你是没办法控制的

[lapmx]

1。放到数据库里
2。放到其他目录里
3、放在WEB目录里改名为.ASPX

然后怎么读文件发给用户，就不知道啦！

[jcaomao]

不用iis，用ftp服务器，把用户的session做成ftp用户的用户名和密码，这样其它用户就没有权利下了。

[asam2183]

放到ftp上吧