asp高级一点的下载功能如何实现

[javaenigger]

我有一些我认为很重要的资料,只能提供给注册会员使用,而普通浏览用户被禁止下载.
我想,资料(文件)被存放在某个目录下,知道路径的浏览用户都能下载,那就起不到限制作用,如何让普通浏览用户不能下载呢?
而且用户在进入下载中心的时候要输入用户名,用户名密码,还有机器序列号,三个条件都正确才可以下载.
我现在实现的只是三个条件满足，但是普通游客还是可以通过具体下载地址的链接得到下载地址.这就没有作用了。
在asp中我不知道如何实现。望各位达人指教。谢谢。

[dgdyq]

在安全要求比较高的场合适合将文件存储在数据库中，方便设计权限，而且安全

[十一文]

用流输出 隐藏绝对路径

[一把编程的菜刀]

这个得在服务器上做权限分配的

[shiljcn]

d