httpservlet som henter en fil til browser

Jeg har brug for en servlet, som kan hente en variabel, som aktiveres ved et klik på et ikon i en browser. Variablen er en filsti, som ikke må ses i browserens adresselinje, html-kildetekst eller andre tilgængelige steder. Den pågældende fil skal derefter hentes af browseren. Eneste brugeraktion er det nævnte klik. Variablen er ikke problemet. Problemet er kun, at det interne filsystem skal holdes skjult. Jeg ved der er andre sikkerhedsveje, men jeg spørger kun på denne.