mmm! pero el archivo está accesible anónimanete vía http? es decir, puedes descargarlo si usas una ruta http sin necesidad de autenticar?
Otro motivo podría ser que hayas creado el control en la definición de módulo de tipo "Edit" en lugar de "View", así que solo estaría disponible a usuarios con privilegios de edición.
¿En qué momento te pide la autenticación? al cargar el módulo? al hacer clic en el botón?