禁止通过URL直接从web服务器下载文件

可以通过设置服务器配置来实现。以Apache服务器为例，可以添加以下代码到服务器配置文件中：

<FilesMatch "\.(doc|pdf)$">
    Header set Content-Disposition attachment
</FilesMatch>

以上代码的意思是，当用户尝试下载扩展名为.doc或.pdf的文件时，服务器会强制将文件下载而不是直接打开。

另外，可以使用.htaccess文件将此设置应用于特定的目录或文件。方法是在.htaccess文件中添加以下代码：

<FilesMatch "\.(doc|pdf)$">
    Header set Content-Disposition attachment
</FilesMatch>

需要注意的是，使用.htaccess文件要求服务器已启用.htaccess文件的覆盖功能。