关于禁止直接访问文件的问题

[cg20]

如下：
后台生成excel文件，放在a/b/test.xls这里，我不希望别人直接输入http://*.com/a/b/test.xls，我希望有权限的人才能访问，无权的则自动跑转，请问该如何处理呢？

[ImN1]

最简单就是保存到web以外的目录

[来自地狱]

在入口文件同级目录加个.htaccess文件

[dragonsea]

使用apache的权限认证。对这个目录加权限。

[码无边]

apache conf设置目录权限