Die Datei soll ja für angemeldete Benutzer per Link downloadbar sein. Sie muss also schon direkt erreichbar sein. Nur sollt dies nicht über einen Link mit dem Zugriffspfad möglich sein, sonst könnte man einfach den Zugriffspfad weitergeben und jemand könnte ohne Rechteprüfung die Datei herunterladen.

Da es sich um einen PDF-Download handelt, wie soll das "dann Datei von der Platte lesen und an den Browser senden" funktionieren?

Ich meine aber gerade eine Lösung gefunden zu haben, bei der der Zugriffspfad nicht im Link sichtbar ist. Auch mit Javascript müsste eigentlich eine Lösung möglich sein, habe nur keine Idee wie.

mike