如何控制文件的下载权限？

Question

我现在要做个OA系统，遇到文件保密的问题，如果对一些存储在服务器上的文件只允许某些有权限的人允许下载，要怎么实现？最好是对每个文件都可以设置不同的人进行访问

Answer 1

文件名都存到数据库里，赋予ID号，然后将此ID号分配给有权限的帐号（建个授权表），下载时，ID号作为参数，程序判断授权表中帐号是否有授权，若有，读取文件，推送到浏览器。
其实所谓的推送，类似这种Response.AppendHeader("Content-Disposition","attachment;filename=" +saveFileName);