Restringir descarga de archivos

[skyz]

Saludos comunidad, tengo la siguiente duda:

1.- Estoy realizando un sistema, en el cual despues de autenticarse la persona, puede ingresar a contenido descargable (archivos), hasta que no se halla eliminado al usuario desde la base de datos.
2.- Si la persona no es autenticada pues no puede ingresar al sistema, pero hay una falla, la cual es que si una persona se autentifica puede obtener el enlace al archivo (si usa un gestor de descarga o viendo el codigo html de la pagina), luego de salir del sistema, esa persona puede pasarle ese mismo enlace a su amigo (sin que su amigo este autenticado).
3.- Mi duda es como evito que una persona, sin estar autenticada en el sistema pueda descarga un archivo?

Gracias por su tiempo.