Необходимо реализовать контроль закачки файлов с сервера, т.е. пользователю предлагаеться список имеющихся файлов
и при выборе одного из них происходит закача если у пользователя есть права на закачку. Вот только небоходимо сделать без ссылок, т.к. пользователь может подсмотреть ссылку и уже даже если у него не будет права на закачку, он спокойно сможет закачать файл по ссылке.