关于禁止直接访问文件的有关问题

关于禁止直接访问文件的问题
如下：
后台生成excel文件，放在a/b/test.xls这里，我不希望别人直接输入http://*.com/a/b/test.xls，我希望有权限的人才能访问，无权的则自动跑转，请问该如何处理呢？
------解决方案--------------------
最简单就是保存到web以外的目录
------解决方案--------------------
在入口文件同级目录加个.htaccess文件
------解决方案--------------------
使用apache的权限认证。对这个目录加权限。
------解决方案--------------------
apache conf设置目录权限