proteggere accesso a directory con password

[Mauro22it]

Salve,
ho creato un'area protetta all'interno del sito. Ogni utente ha una sua username e password per entrare nella sua area protetta.
Per farmi capire;

La Directory "protect" contiene diverse pagine
.asp;
cliente1.asp (accede il cliente 1 con sua user e passwrd)
cliente2.asp (accedee il cliente 2 con sua user e passwrd)
e cosi via

nelle rispettive pagine .asp ci sono però dei link che aprono file in PDF e/o Excel. L'apertura di questi file o download vorrei renderla possibile solo attraverso la re-imissione della user e password.
Questo perchè se qualcuno dovesse venire a conoscenza del persorso del file PDF or EXCEL potrebbe aprirlo senza problemi.

Potreste darmi un cosngiglio sul modo più semplice e veloce?

Grazie,
Mauro22it

[Bormar81]

Utlizzi apache o iis? (le pagine . asp con alcuni ad-ons funzionano anche con apache ma non è molto consigliato), hai il sito in locale o in hosting? la tua riposta è fondamentale per indicarti i passi da seguire.
Ciao Marco.