Вообще если подумать, то ответ плавает на поверхности - при покупке вносится запись в таблицу, где продаваемому контенту соответствует какой-то временный идентификатор и с ним связывается ссылка на закачку + атрибуты покупателя... Ну и соответственно доступ ведётся через этот идентификатор...