如果控制比较登录后，才能下载系统中文件？？

[pass2005]

现在有个OA系统，里面有新闻，带有附件，附件地址类似http://www.888.com/doc/aaa.doc
知道附件路径，不需要登录系统，也能下载，如何屏蔽这个，请高人指点。

[mengxj85]

处理附件名，比如加密附件名之类的

[pass2005]

恩，这个是属于隐藏的方式。刚查了下，把认证方式从windows更改为form好像也行。

[imfor]

[Quote=引用 2 楼 pass2005 的回复:]
恩，这个是属于隐藏的方式。刚查了下，把认证方式从windows更改为form好像也行。
[/Quote]
好注意，我也是这么想的。

[goingshow]

给你那个文件加个极限嘛，只有登录过的会员，有权限才可下载嘛。。。

[pass2005]

怎么加呢？楼上的？

[liuhongdeyy]

上传的附件路径、名称、大小等信息存储到数据库
下载文件使用类似格式：/download.aspx?attachments=11
判断权限就在download.aspx页里
然后使用流的方式输出文件。

[pass2005]

是个在线编辑工具里面的附件上传，所以无法用download.aspx?***方式，只能是httP://直接附件地址。

[Snowdust]

[Quote=引用 7 楼 pass2005 的回复:]
是个在线编辑工具里面的附件上传，所以无法用download.aspx?***方式，只能是httP://直接附件地址。
[/Quote]
怎么无法用“download.aspx?***”方式？你可以在Download.aspx中重定向到“httP://直接附件地址”不就行了？

[pass2005]

这个功能在线编辑工具里面的进行附件上传的，在线编辑器里面默认的地址就是httP://的，如果需要改的话，对编辑人员的要求比较高，需要然编辑人员每次去更改url地址，所以。。。

[cnhuangjin]

附件显示的是文件主题，连接才是实际的物理文件的链接地址，
例如
附件主题：测试附件.doc
实际连接：.../adfasioifaskd.doc
未登录时附件只显示附件的主题,不能连接
登陆后才能连接