Подобную задачу по скачиванию pdf-файлов только зарегистрированным пользователям я решил использовав функцию :
[code]
...
function downloadFile( $infile, $mimetype='application/octet-stream')
{
$file = JPATH_BASE.DS.'images/pdf/'.$infile ;
if ( ! file_exists ( $file ) ) die('Файл '.$file.' не найден ');
$from = $to = 0;
$cr = NULL;
if (isset($_SERVER['HTTP_RANGE']))
{
$range=substr($_SERVER['HTTP_RANGE'], strpos($_SERVER['HTTP_RANGE'], '=')+1);
$from=strtok($range, '-');
$to=strtok('/'); if ($to>0) $to++;
if ($to) $to-=$from;
header('HTTP/1.1 206 Partial Content');
$cr='Content-Range: bytes ' . $from . '-' . (($to)?($to . '/' . $to+1):filesize($file));
} else header('HTTP/1.1 200 Ok');
$etag=md5($file);
$etag=substr($etag, 0, 8) . '-' . substr($etag, 8, 7) . '-' . substr($etag, 15, 8);
header('ETag: "' . $etag . '"');
header('Accept-Ranges: bytes');
header('Content-Length: ' . (filesize($file)-$to+$from));
if ($cr) header($cr);
header('Connection: close');
header('Content-Type: ' . $mimetype);
header('Last-Modified: ' . gmdate('r', filemtime($file)));
$f = fopen($file, 'r');
header('Content-Disposition: attachment; filename="' . basename($file) . '";');
if ($from) fseek($f, $from, SEEK_SET);
if (!isset($to) or empty($to)) {
$size=filesize($file)-$from;
} else {
$size=$to;
}
$downloaded=0;
while(!feof($f) and !connection_status() and ($downloaded<$size)) {
echo fread($f, 512000);
$downloaded+=512000;
ob_flush();
flush();
}
fclose($f);
}
...
[/code]
Которая вызывается при нажатии на ссылку, которую видят только те, кто имеет право её видеть. Функция собственно отдаёт сам файл, а не прямую ссылку, как у Вас. На других ЯП можно сделать так-же.
