@luan-amado o que você pode fazer é primeiro criar uma tabela de vinculo entre o usuário e o documento.
Exemplo de Tabela:
CREATE TABLE `viculo` (
`id_vinculo` int(11) NOT NULL AUTO_INCREMENT,
`id_documento` int(11) NOT NULL,
`id_usuario` int(11) NOT NULL,
PRIMARY KEY (`id_vinculo`)
);
E depois no "controler" do Codeigniter na função que você utiliza para tratar o download, antes que realizar o download, você carrega um "model" que vai ter acesso a tabela "vinculo", e chame um função no "model" que verifique se o usuário tem vinculo com este documento, essa função de retornar TRUE ou FALSE.
Exemplo de Model
class Viculo_Model extends CI_Model{
var $table = 'vinculo';
public function verificar_vinculo($documento,$usuario){
$this->db->where('id_documento =', $documento);
$this->db->where('usuario =', $documento);
$this->db->get($this->table);
$query = $this->db->get('usuarios');
$vinculo = $query->row(0);
if(!$usuario) return false;
return true;
}
}
Se TRUE continua com o download, se FALSE redireciona o usuário para uma "view" informando ao usuário que ele não tem permissão para realizar o download.
Exemplo Controler
$this->load->model('vinculo_model');
$vinculo = $this->vinculo_model->verificar_vinculo($documento,$usuario);
if ($vinculo) {
// coloque aqui o a função de realiza o download
} else {
// carrega view informando que o usuário não tem permissão
$this->load->view('sem_permisao', $data);
}