Wenn ich das richtig verstehe, wird bei der Lösung aber dann nicht überprüft, ob der Anwender die Berechtigung hat, die Datei herunterzuladen. Er benötigt nur einen Account und kann sich dann mit diesem Zugriff auf alle Dateien in dem Verzeichnis verschaffen?