回答

中间架设一个代理即可，客户端从服务器获取一次性token令牌，令牌通过代理服务器获取真实下载地址，如果已经用过就过期拒绝，没有及返回内容。