Pues sí es algo típico y conocico.
Se hace con archivos .htaccess (En servidores Apache), que crean una URL de máscara que suele contener, en esos casos, un identificador único de la sesión, lo que impide que el link sea el mismo para todos. Internamente, se llama a una página .php (en realidad cualquier otro lenguaje que corra en servidores Apache) pasándole como variables de URL parámetros que son tomados de la URL "máscara", siguiendo un patrón. FInalmente, el archivo .php envía el archivo descargable (Busca más sobre
forzar descarga+php)
Busca más al respecto (busca
mod rewrite), hay mucha info al respecto.
Saludos,
