Question de prévente (sécurité)

Nous avons actuellement un site WordPress, qui sera utilisé comme portail en ligne.

Dans ce portail, nous créerons plusieurs connexions, avec une fonction personnalisée pour rediriger un utilisateur vers une page seule à laquelle il peut accéder. Dans cette page, un certain nombre de PDF (téléchargés dans la bibliothèque de médias). Un utilisateur sera obligé de se connecter avant d'accéder à une page et de rediriger en conséquence en fonction de l'utilisateur

.

À partir d'ici, nous allons télécharger des documents pour que l'utilisateur puisse télécharger, ce qui signifie qu'il sera privé (car aucun autre utilisateur ne peut y accéder, et nous utilisons Force Connexion pour que les utilisateurs se connectent.)

Problème que nous avons: si nous téléchargeons un fichier sur `` User-A '', il va toujours à /wp-content/uploads/user-a.pdf/, ce qui signifie que l'utilisateur est peut trouver ce fichier s'il obtient l'url. Nous devons être en mesure d'arrêter un autre utilisateur sans accès à l'aide de l'URL.

Ce plugin signifierait-il que si l'utilisateur-A connaissait une URL pour un fichier multimédia dans le fichier user-bs, cela refuserait l'accès?

Merci!