quello che dici tu, credo sia possibile ottenerlo in due modi:
- usare javascript e per non mostrare il percorso assoluto al file.
- permettere il download solo a chi arriva dalla pagina di login e quindi ha aperto la sessione!!


ciao