è una violazione della sicurezza, il client avrà sempre mille difficoltà per aprire un file dal tuo sito

se è per un applicativo intranet è un conto, per client remoti direi molto complicato se non improbabile