Question avant-vente (Sécurité)

Nous avons actuellement un site WordPress qui servira de portail en ligne.

Sur ce portail, nous allons créer plusieurs comptes utilisateurs, avec une fonction personnalisée redirigeant chaque utilisateur vers une page privée accessible uniquement à lui. Cette page contiendra des fichiers PDF (téléchargés dans la bibliothèque de médias). L'accès à une page sera soumis à une authentification obligatoire, et la redirection dépendra de l'utilisateur connecté.

Ainsi, seul l'utilisateur A pourra accéder à sa propre page.

À partir de là, nous téléchargerons des documents à télécharger, garantissant ainsi leur confidentialité (aucun autre utilisateur ne pouvant y accéder, et l'authentification étant obligatoire).

Problème rencontré : si nous téléchargeons un fichier pour l'utilisateur A, il sera enregistré dans le répertoire `/wp-content/uploads/user-a.pdf/`, ce qui signifie que l'utilisateur B pourrait trouver ce fichier en obtenant son URL. Nous devons pouvoir empêcher un autre utilisateur d'y accéder via l'URL.

Ce plugin permettrait-il, si l'utilisateur A connaissait l'URL d'un fichier multimédia dans la bibliothèque de médias de l'utilisateur B, de lui en refuser l'accès ?

Merci!