Suponga que el usuario A tiene algunas imágenes en su cuenta en Facebook que puede ver después de iniciar sesión.

Si el usuario A cierra la sesión y se prueba la URL de una de esas imágenes, aparece el mensaje de tipo 'restricción de acceso'.

Piense en un sitio de redes sociales construido en PHP.

¿Cómo lograr ese tipo de control para que NO se puedan ver imágenes sin iniciar sesión en el sitio SOLO como lo hace Facebook?