Du brauchst den User nicht identifizieren, wenn er sich korrekt eingeloggt hat kannst Du ihm die Datei auch per PHP schicken, ohne das Du dich mit .htaccess auseinandersetzen musst:
Das könnte Dir dabei weiterhelfen
http://www.dclp-faq.de/q/q-datei-download.html