限制通过URL直接下载文件

方法一：
在webconfig文件中修改相应配置如下：
<httpHandlers >
<add path="*.rmvb,*.swf,*.wmv,*.mp3,*.rm,*.mdb,*.xml,*.exe,*.rar" verb="*" type="System.Web.HttpForbiddenHandler"/>
            </httpHandlers>
方法二：
将受保护文件放于app_data等文件夹内部