Не был уверен в выборе раздела для такого вопроса, простите.

Встал такой вопрос: необходимо организовать скачивание файлов, которые ограничиваются авторизацией пользователя.

Пользователь вводит логин и пароль, и в зависимости от них он получает доступ на скачивание и листинг определенный файлов.

Подскажите пожалуйста, может есть какие-то наработанные пути реализации такой задачи? Как бы по-безопаснее и по-оптимальнее это сделать, с чего начинать?

FTP - не совсем то, т.к. потом прийдется писать пользовательский интерфейс управления аккаунтами (добавление новых пользователей, а соответственно и новых запароленных папок), а я плохо себе представляю как можно управлять фтп-аккаунтами из скрипта, скажем, на asp.net

А откуда скачивать - вот в этом и вопрос. Откуда лучше? Насколько сложно записывать/скачивать файлы из БД?

Если можно, то еще такой вопрос:
Я так понимаю, что чтобы организовать скачивание файла, взятого из БД, нужет промежуточный этап, когда файл будет записан из БД на жесткий диск сервера (файл - не картинка. Например *.doc).

Можно ли этого избежать?