Předprodejní otázka (bezpečnostní)

Momentálně máme web na WordPressu, který bude sloužit jako online portál.

V tomto portálu vytvoříme několik přihlašovacích údajů s vlastní funkcí pro přesměrování uživatele na stránku, ke které má přístup pouze on. Na této stránce bude několik PDF souborů (nahraných do knihovny médií). Uživatel bude nucen se před přístupem na stránku přihlásit a bude přesměrován v závislosti na tom, který uživatel se přihlásí.

To znamená, že uživatel A bude mít přístup POUZE na stránku uživatele A.

Odtud budeme nahrávat dokumenty ke stažení uživatelem, což znamená, že stránka bude soukromá (protože k ní žádný jiný uživatel nemá přístup a k přihlášení uživatelů použijeme vynucené přihlášení).

Problém, který máme: Pokud nahrajeme soubor uživateli „A“, stále se dostane do /wp-content/uploads/user-a.pdf/, což znamená, že „Uživatel B“ by tento soubor mohl najít, pokud získá URL. Potřebujeme být schopni zastavit jiného uživatele bez přístupu pomocí URL.

Znamenalo by tento plugin, že pokud by uživatel A znal URL mediálního souboru v souboru uživatele B, odmítl by přístup?

Děkuji!