如何防止没有权限的人由于知道url，直接输入url，来察看文件呢？

如何防止没有权限的人知道url，直接输入url，来察看文件（各种后缀即各种类型的文件）呢？如果文件是jsp的这倒好处理，程序中可以控制的。