Как обеспечить загрузку ссылки только определенными пользователями?

У меня есть следующий случай, и я хочу спросить, какое лучшее решение?

У меня есть определенный файл, и я хочу, чтобы определенные пользователи (в соответствии с некоторыми разрешениями) загружали этот файл.

поэтому я показываю этот файл только для авторизованных пользователей, но что, если кто-то (неавторизованный) узнает ссылку на файл (знает ссылку url) и загрузит его !!

Как разрешить скачивание этого файла только авторизованным пользователям.