关于资源下载系统的问题

问题描述

最近需要开发一个资源库系统，上传的资源要以形如“/resources/专题资源/奥数/一年级/奥数一年级试题1.rar”的物理路径保存，文件名必须是跟主题一致，也就是说不能用时间生成的文件名，问题就在这里了，用户知道了主题就知道了文件名，我们是需要登陆后才能下载的，有积分系统的，不能让用户直接通过在浏览器地址下载资源。类似CSDN的下载系统，请指点一下思路。

解决方案

解决方案二：
自己先顶一下~！
解决方案三：
我也想学习下帮你顶了
解决方案四：
大家帮帮忙哦，急~~
解决方案五：
首页判断用户是否登录，再判断积分够不够
解决方案六：
asp.net的话，可以配置Web.config文件来实现拒绝用户未登录的访问。也就是没有登陆的话，是不允许访问任何资源的。
解决方案七：
引用5楼sz_free_bird的回复:

asp.net的话，可以配置Web.config文件来实现拒绝用户未登录的访问。也就是没有登陆的话，是不允许访问任何资源的。

我们是假设用户都是登录的。其实意思就是假设被用户知道了服务器的文件物理存放路径，但是要怎么限制用户通过浏览器直接下载的问题。有大侠出来看看吗？