Du skickar användaren till en asp-fil. Kollar om användaren är inloggad och om den är det så skickar du headers och läser in filen? Kan inte koden själv men du har i alla fall något att gå på
IF online = true THEN
Skicka Headers
Läs och skicka filen
ELSE
Ge besökaren ett fel mess
END IF
Problemet är väl att du måste veta headern på filen.