Da würde ich mit Sessions arbeiten. Wenn sich jemand einloggt, bekommt er eine Session-ID. Die musst Du in einem Cookie oder in einer Datenbank speichern. Wird die download.cgi aufgerufen, überprüfst Du die Session-ID. Ist diese gültig, wird der Download-Bereich angezeigt, sonst wird auf die Login-Seite verwiesen.