Zabezpečenie súborov proti stiahnutiu

Caute,
nepozna niekto sposob, ako zabranit stiahnutiu suboru zo servera zadanim presnej url adresy? Stiahnutie chcem povolit len ak sa pouzivatel prihlasi. Subory nechcem ukladat do db. Napadlo mi umiestnit tie subory mimo wwwroot, ale nie som si isty, ci to bude ok...
Da sa to vobec spravit? Dik

popripade ich vloz do adresara kde si nastavis pristup pomocou .htaccess a .htpasswd

bud cez .htaccess ale myslim ze aj tvoj sposob by mal fungovat napriklad za dosah naloadovani stranky