关于asp.net的一个问题(菜鸟问问)

Question

就像csdn的下载页一样 
当匿名用户来到下载页的时，点击下载的相关链接 如果你是匿名用户就提示你 你没有登陆请登陆
页就是说只有用户登陆后才有权下载资料
是在web.config中加什么啊 我是初学者 真是搞不懂啊 希望高手帮帮我啊 谢谢了

Answer 1

把 download.aspx单独的放一个文件夹。(我个人建议)
在该文件夹下建web.config
<authorization>
<deny users="?"/>
</authorization>

Answer 2

session,用户登录后将用户名或是什么存入session，下载时判断session里有没有这个值就行了