[Geniot]

Просто получаешь от пользователя логин и пароль и приклеиваешь их в виде переменных к урлу (можно предварительно закодировать или постом). Перед тем как отдать файл проверяешь по базе данных.