可能这是个比较弱智的问题:
有个文件在“\\fileserver\dir\a.doc”,用户访问web,经过授权之后,就下载a.doc,用户不能直接访问a.doc。
如何做到?