Se l'utente autorizzato scarica il file allora elimino il file dopo il download. Se ha dato il link ad altri allora il primo che scarica mi cancella il link. C'è il rischio che solo un utente non autorizzato prelevi il file e non chiunque. Inoltre potrei, come hai suggerito, dare un tempo per il download.

Grazie. Mi sembra un'ottima soluzione visto che so usare solo asp. Applicando i tuoi consigli avevo pensato questo:

1. l'utente mi chiede il file che si trova in una cartella sul server
2. copio il file richiesto in una cartella "Nome Utente" e gli invio il link per email tipo get_file.asp?id=xxx
3. verifico se il file era stato richiesto, se si, visualizzo il link all'URL per il download
4. cancello la cartella "nome utente" e il file copiato

E' sicura questa procedura?

Salve a tutti, volevo qualche soluzione riguardo all'area riservata in particolare per la gestione di documenti.
Sono riuscito a creare un'area riservata, con ASP e DB,dove l'amministratore carica dei file in pdf e gli utenti registrati possono vedere l'elenco dei documenti disponibili. Un utente A però vede i link solo dei documenti che può scaricare. Un utente B conoscendo l'indirizzo (link) di un documento che non dovrebbe vedere potrebbe scaricarlo (se vede la cartella che contiene un documento potrebbe indovinare il nome del file).
Spero di aver spiegato bene il problema.
Esiste un modo per verificare le autorizzazioni prima di far effettuare il download di un documento?