username en wachtwoord opgeven bij een wget download

Waarschijnlijk zit het bestand achter http-authentication, waarbij ook vaak .htaccess en .htpassword wordt gebruikt. Maar het kan net zo goed ook een parameter in de URL zijn, zoals bijv.: www.website.nl/download.php?file=topsecret.pdf&user=Klaas&password=GeHeIm.

Eigenlijk is het wel een zwakke beveiliging die eenvoudig af te tappen is.

alternatief kun je ook een extra header meesturen.
Bijvoorbeeld iets als

wget --header="Authorization: Bearer <HF_TOKEN>" hf/file/download/url

Waarbij je dan in PHP in $_SERVER kijkt of de header aanwezig is en de juiste inhoud heeft.

Je kunt dan niet rechtstreeks de te downloaden file aanspreken, maar dat moet, zoals Ariën laat zien, iets als download.php eerst laten kijken of de download toegestaan is.

@ ivo bedankt, daar is de oplossing.