在 IIS 8 上安全下载文件（mod_auth_token 或类似程序）

Question

我正在尝试设置安全的文件下载（例如，可以生成临时链接来下载文件，而不是使用模糊的 URL，因为模糊的 URL 可能不安全）。类似 mod_auth_token 的东西可以很好地工作，但我们使用的是 IIS 8，我似乎找不到等效的东西。

我们正在为网站使用自定义的基于令牌的 API 身份验证系统，文件下载链接将由 PHP API 按需生成并通过 JSON 返回给应用程序。

在 IIS 中实现这一目标的好方法是什么？