Question

Чтобы они ввели логин и пароль в прямой ссылке на файл и скачали

Answer 1

Это не доступно. Авторизация только через форму входа, а не по ссылке с заранее введенным паролем и логином.

Answer 2

в модуле каталог файлов и доска объявлений можно с помощью прав пользователей скрыть ссылку на скачивание для неавторизованных. неавторизованные будут видеть предложение зарегистрироваться или авторизироваться вместо скачивания. а авторизованные будут скачивать нормально