如何设计一个积分下载模块？

类似于百度文库，CSDN的下载功能，大概的思路？需要考虑的安全问题？

---

简单来说应该给用户增加积分余额(credit)字段，给资源增加积分价格(price)字段。

安全性应该通过对操作的合法性验证来保证