Bloquear download xls

Pessoal,

estou com um arquivo xls para download apenas após preencher um formulário.

Como os navegadores permitem visualizar o caminho completo do arquivo xls, se o usuário guardar a url, na próxima vez ele poderá baixar direto sem precisar passar pelo formulário, o que preciso evitar.

Como bloquear o acesso direto ao arquivo, quando não estiver validado pelo form?

Tentei fazer via htacess mas não deu certo.

Tentei fazer via permissão chmod, também não deu certo.

Alguém já precisou de alguma solução parecida?