某个文档库，给某个用户或者组授权，想让这些人只能在线查看文档，不允许下载。
按照MOSS固有权限模块，比较符合的有以下几个：
- 读取
- 仅查看
- 受限读取
按权限页面上的解释，读取权限允许用户查看页面和列表并下载文档，所以不符合要求。我们想让用户下载不了文档。“仅查看”权限中说明用户只能使用服务端文件处理程序的文档类型可以在服务器中查看，但是不能下载。看来这个比较适合。
把权限设置成为“仅查看”后，确实在服务器端打开文件。
但是发现有漏洞，并不是像MOSS所说不能被用户下载。
用户只要直接在浏览器端输入库的地址加文件名就可以直接下载。大家看看是不是这样？