Как защитить файл при скачивании, если авторизация происходит через socketcluster?

У меня сайт работает полностью через websocket и использует библиотеку socketcluster, в том числе и авторизация проходит через нее. Из закрытой области нужно пользователям загружать pdf файлы и никто другой этого не должен иметь возможность делать, но мне не понятно как проверить прошел ли get запрос на скачивание файла от авторизованного пользователя, т.к. запрос я ловлю через express.js, а все данные авторизации инкапсулированы в socketcluster и как их объединить мне пока не очень понятно.