Pues simplemente verificas:
Código php:
Ver originalif( es_correcto( $user, $pass ) ) {
descarga_archivo( $archivo );
} else {
mostrar_mensaje_error();
}
Recuerda que no hay cosas "magicas", todo tiene su logica y hay que programarlo, para eso es la herramienta.
Saludos.