Vraag voorafgaand aan de verkoop (beveiliging)

We hebben momenteel een WordPress-site die gebruikt gaat worden als online portaal.

In dit portaal maken we verschillende inlogpagina's aan, met een aangepaste functie om een ​​gebruiker door te verwijzen naar een pagina die alleen hij of zij kan openen. Op deze pagina staan ​​een aantal PDF's (geüpload naar de mediabibliotheek). Een gebruiker wordt gedwongen in te loggen voordat hij of zij een pagina opent, en wordt doorgestuurd afhankelijk van welke gebruiker inlogt.

Dit betekent dat Gebruiker A ALLEEN toegang heeft tot de pagina van Gebruiker A.

Vanaf hier gaan we documenten uploaden die de gebruiker kan downloaden, wat betekent dat het privé is (aangezien geen enkele andere gebruiker er toegang toe heeft, en we gedwongen inloggen gebruiken om gebruikers te dwingen in te loggen).

Probleem: als we een bestand uploaden naar 'Gebruiker A', gaat het nog steeds naar /wp-content/uploads/gebruiker-a.pdf/, wat betekent dat 'Gebruiker B' dit bestand kan vinden als hij of zij de URL krijgt. We moeten een andere gebruiker zonder toegang via de URL kunnen tegenhouden.

Betekent deze plugin dat als Gebruiker A een URL voor een mediabestand in het bestand van Gebruiker B kent, deze de toegang weigert?

Bedankt!