Crear sitio de descargas con contraseña

[Bier]

Mis usuarios ingresan a una web por medio de identificación.

Deseo que puedan descargar archivos PDF y XML que solo correspondan al usuario idetificado.

Pregunta:
¿Como puedo desplegar un PDF solo cuando se encuentre identificado?
Al deslogearse no deberá permitir el acceso al PDF ni al XML

Gracias por la orientación.