求：文件防下载方案？

    我在网站中有一个目录uploads,里面放上传的文件，比如.rar,.mp3等.我要实现已经登陆用户可以下载，未登陆用户不能下载。
请问怎么实现？前提是不能修改IIS,因为是用的虚拟主机。我想通过一个专门的下载页dowload.aspx来统一实现下载，这样可以进行登陆验证，但是实体下载文件总是放在网上的吧，
总会被知道具体路径的，如何防止下载呢?