Передпродажне питання (безпека)

Наразі у нас є сайт на WordPress, який буде використовуватися як онлайн-портал.

На цьому порталі ми створимо кілька облікових записів користувачів із власною функцією перенаправлення користувача на сторінку, доступ до якої має лише він. На цій сторінці буде кілька PDF-файлів (завантажених у Медіатеку). Користувач буде змушений увійти перед доступом до сторінки та перенаправлятиметься відповідно залежно від того, який користувач увійде.

Це означає, що користувач А може отримати доступ ТІЛЬКИ до сторінки користувача А.

Звідси ми будемо завантажувати документи для завантаження користувачем, тобто вона буде приватною (оскільки жоден інший користувач не зможе отримати до неї доступ, і ми використовуємо примусовий вхід, щоб змусити користувачів увійти).

Проблема, яка у нас виникла: якщо ми завантажимо файл користувачу «Користувач А», він все одно потрапить до /wp-content/uploads/user-a.pdf/, тобто «Користувач Б» зможе знайти цей файл, якщо отримає URL-адресу. Нам потрібно мати можливість зупинити іншого користувача без доступу за допомогою URL-адреси.

Чи означатиме цей плагін, що якщо користувач А знатиме URL-адресу медіафайлу у файлі користувача Б, він відхилить доступ?

Дякую!