com autenticação

E aee...beleza?

Minha dúvida desta vez é a seguinte: tenho uma página que faz o download de um determinado arquivo de acordo com o id desse arquivo no MySQL. Até aí beleza. Só que restringi o acesso a essa página para que somente os usuários cadastrados no site possam efetuar o download, mas o download tá sendo feito mesmo sem autenticação, o que não deve acontecer. Alguém tem alguma idéia de porque isso tá acontecendo?

Obrigado!