Manejo de Permisos de descarga

[Juanmax]

Estimados:
Tengo que retocar un sistema en el que a ciertos usuarios se les permite o no descargar archivos que son subidos por el mismo sistema. La pregunta es la siguiente:

¿Cómo puedo manejar que no se pueda descargar el archivo conociendo el link al mismo y obligar a iniciar sesión?

Si bien en la base de datos existe un campo que habilita la descarga, algún usuario un poco mas 'avispado' podría acceder al archivo conociendo el link de un usuario con permisos. Ahí esta el punto de mi pregunta.

Desde ya agradecido al foro y a toda la comunidad por la solidaridad de siempre... saludos !!!