Я пытаюсь обеспечить.pdf а также.doc файлы авторизованным пользователям на сайте. Пользователь может видеть страницу выбора файла только при входе в систему, но это не мешает неавторизованному пользователю просматривать документы, если он знает полный URL-адрес.

Как я могу предотвратить доступ к этим файлам неавторизованным пользователям?