Link de download dinâmico com tempo de expiração e link codificado regenerado a cada visita em download público

1. É possível gerar um link de download dinâmico (dentro do botão de download) com prazo de validade? Assim, posso definir o tempo, digamos, para 24 horas e após 24 horas o link estará inativo e gerará automaticamente um novo link de download exclusivo quando qualquer visitante clicar para fazer o download.

2. Todos os arquivos são públicos em nosso site, então o botão de download seria visível publicamente como filehippo.com, a única maneira possível de proteger o link de download para torná-lo um link codificado por hashtag dinâmica usando base64 ou outros codificadores como sha256 e configurando prazo de validade conforme indicado na primeira pergunta. Minha pergunta aqui é: quão seguro é o link de download dentro do botão? ou você já possui esses recursos para proteger o hotlink de download à vista do público?

add_action('wpfd_file_download', function(){

	if (empty($_SERVER['HTTP_REFERER']) || strpos($_SERVER['HTTP_REFERER'], "https://yourwebsiteyurl.com/") !==0){

		die("hotlinking prohibited");

	}

});

Infelizmente, o código funciona apenas dentro do meu site, não no site do invasor.

Eu implementei o código assim:

add_action('wpfd_file_download', function(){

	if (empty($_SERVER['HTTP_REFERER']) || strpos($_SERVER['HTTP_REFERER'], "https://mywebsite.com/") !==0){

		die("hotlinking prohibited");

	}

});

então, o botão de download com o link estático exclusivo fica inoperante dentro do meu site. mas fora do site o hotlink funciona. suponha que o hotlink seja: https://website.com/wpfb_dl=121 (gerado pelo plugin wp filebase). Acho que este é um bug do plugin do filebase, então decidimos comprar um novo ou contratar um desenvolvedor para resolver nossos problemas.