basta che metti i download in una parte non public del website. ed invii i download con gli header formattati. ricordati che il content type deve essere conforme al file che vuoi inviare.