Наверное только сейчас я потерял веру в разработчиков в людей. Во всех сразу.

Есть веб сервер и задача отдать пользователю файл после авторизации, возможно с какими-либо изменениями (например, в зависимости от типа клиента отдать либо один файл, либо другой, но уже с программной обработкой).

Чего мне не хочется?
Отдавать файл своими силами — это раз. Играться с перенаправлениями на статические файлы или другими приложениями и т.п. — это два.

Что мне хочется?
Иметь возможность подменить своим приложением внутренние модули веб сервера, чтобы самостоятельно выполнять функции авторизации (auth), диспетчеризации (rewrite), фильтрации (filter). Для этого не нужно многое — достаточно одного универсального интерфейса к разным серверам. Интерфейса с красивой архитектурой.
Например, один модуль сервера проверяет авторизацию на доступ к файлу, меняет переменные запроса (например, path_translated) и завершается. После этого веб сервер самостоятельно отдает файл клиенту (или фильтру, если такой имеется). Да и если вместо файла будет чужое приложение или обработчик SSI, то разницы не будет. Всё просто и красиво.

А что в жизни?
Что-то похожее уже давно есть в виде модулей aspnet_isapi¹, middleware wsgi², концепции authorizer & filter в fastcgi³, но нормальной реализации идеи еще пока нигде нет.