100分(可再次加分)求终极防止直接输入地址下载文件的方法！！

100分(可再次加分)求终极防止直接输入地址下载文件的方法！！

文件存储在服务器上，要防止直接输入地址下载文件。

需要会员通过登录验证方可下载，也要防止地址探测器 探测到文件的真实地址，请问谁有终极解决办法？

通过流的方式可以实现不出现真实地址，但是如果知道文件地址，直接输入到IE地址栏或者迅雷还是可以直接下载的。

能否多种方式综合运用？？达到我想要的结果。

我在一个网上看到这样一个文件下载的地址，不知道是如何实现的：

http://file.abc.com/zz_123_12asdsa35vg.zip?sid=s5r1f2gt84b2c1s4a5

这个是url重写吗？？

顶起；来！！