请教各位, 我做了一个typo3网站,其中有一个保密资料的登录页, 用正确的用户名和密码登录后,进入PDF文件下载页,
鼠标点击PDF文件下载链接就可以打开或者保存PDF文件.
可是现在出现一个安全问题, 如果我正确登录后,把下载的PDF文件下载链接地址完整COPY 下来,退出登录页,只要打开一个新的窗口,
把刚才的PDF文件下载链接地址,拷贝到地址栏中,回车,这个时候竟然不需要密码也能下载打开需要的PDF文件,根本不需要密码了.
请问这种情况下,如何才能做到即使有PDF文件下载链接地址,也需要输入密码后才能打开或者的保存?
如何解决这个密码保护页中PDF文件下载地址的安全屏蔽问题?
先谢谢了! |