Bernhard Schiffner schrieb:
Ich würde sowas mit https+HTTP-Auth lösen.
Gewiss möglich. Mir ist das etwas zuviel Aufwand für den "Halbfremden". Er müßte ja das Zertifakt kontrollieren (können), ich müßte per (unverschlüsselter) Mail ihm auch noch account-Daten schicken etc.
Klitzekleines php script geschrieben das $_GET auswertet (username/pw) und du brauchst ihm nur noch den link incl. den GET-Parametern schicken (wie den downloadlink ja auch). Vortei: nach einmaligem betrachten kann der Inhalt sich auch selbst entfernen.
Grüße