现在做一毕业论文管理系统，遇到麻烦了，请教大家
学生完成毕业论文后上传，毕业论文上传后供给指导老师下载，由于上传后的文件系统都已经按学生学号重命名，文件名称是很有规律的。我想实现只有老师登陆后才能下载毕业论文，怎样防止别人通过URL直接下载？？？？比如直接输入
http://www.baidu.com/download/200322240101.rar