nicht angemeldet
Eben.
Du kannst umständlich die Datei entweder für jeden user der sie runterladen will als Temp in ein einen ordner kopieren wo sie dann immer anders heissen kann oder du gibst der datei einfach einen schlüssel mit der nur für diesen user und vielleicht auch nur für die nächsten 48 Stunden gilt.
So kann der user den Link weiterschicken. Scheitert aber daran dass seine Session beim anderen die Falsche ist.
ciao