Impedir accesos a carpetas desde la barra de direcciones, según usuario conectado

[un_tio]

Al final lo del Capitán Buscapina no me quedó claro. Me parece que seguirían pudiendo bajarse los archivos con sólo escribirlos en la barra de direcciones.

¿La forma de crear una carpeta virtual no será la mejor? ¿Pero luego cómo haces que el servidor esté pendiente de borrarla? Habría que ponerle un temporizador o algo, y eso que comentó Macedo de usar variables de aplicación no me quedó del todo claro (nunca las he usado, de ellas lo único que sé es que se declaran como Application, y me imagino su uso cómo es, pero no sé ni si al apagar un ordenador éstas desaparecen (no creo) o cómo para el propósito de controlar qué carpetas borrar (se me ocurren formas, como hacer una comprobación cada vez que entre un nuevo usuario y compruebe las carpetas abiertas, entonces se borren si ha pasado más de 1 hora (guardando la fecha actual en una variable de aplicación), por ejemplo)), ¿alguien me dice cómo lo haría?