Perché il download potresti farlo senza scomodare asp ma semplicemente linkando il file da scaricare.
Quindi è altrettanto ovvio che la protezione debba essere a livello di server.

Roby