如何使用.Net Passport认证实现 只允许登录用户在FTP站点下载

Question

做一个下载站,下载的文件放在FTP服务器上, 
当用过WEB方式用录登录后,打开 FTP:// .... 服务器上的文件下载链接,开始下载文件
如果用户未登录,直接把FTP://... 的复制到浏览器中打开 是不能下载的 
如何实现这种技术

Answer 1

用membership的角色管理吧...现在做的一个邮件系统就是用的他

Answer 2

做不到，因为http和ftp没有通用的验证模型。除非你的ftp有独立的帐号系统，然后由web服务器来直接调配，生成临时帐号，否则很容易就被盗链。

Answer 3

嗯，赞同，由Web调用Ftp的帐号系统，生成 使用完后过一定时间就失效 的临时帐号
不然，别人还是可以用：
ftp://用户名:密码@.........
的方式直接下载。