Câu hỏi trước khi bán hàng (Bảo mật)

Hiện tại chúng tôi có một trang web WordPress, sẽ được sử dụng như một cổng thông tin trực tuyến.

Trên cổng thông tin này, chúng tôi sẽ tạo nhiều tài khoản đăng nhập, với một chức năng tùy chỉnh để chuyển hướng người dùng đến một trang mà chỉ họ mới có thể truy cập. Trên trang này sẽ có một số tệp PDF (đã được tải lên Thư viện Phương tiện). Người dùng sẽ bị buộc phải đăng nhập trước khi truy cập một trang và sẽ được chuyển hướng tương ứng tùy thuộc vào người dùng nào đăng nhập.

Điều này có nghĩa là Người dùng A CHỈ có thể truy cập trang của Người dùng A.

Từ đây, chúng tôi sẽ tải lên các tài liệu để người dùng tải xuống, nghĩa là nó sẽ là riêng tư (vì không người dùng nào khác có thể truy cập và chúng tôi sử dụng chức năng buộc đăng nhập để người dùng phải đăng nhập).

Vấn đề chúng tôi gặp phải: Nếu chúng tôi tải một tệp lên cho 'Người dùng A', nó vẫn được lưu vào /wp-content/uploads/user-a.pdf/, có nghĩa là 'Người dùng B' có thể tìm thấy tệp này nếu họ có URL. Chúng tôi cần có khả năng ngăn chặn người dùng khác không có quyền truy cập bằng cách sử dụng URL đó.

Liệu plugin này có nghĩa là nếu Người dùng A biết URL của một tệp phương tiện trong thư mục của Người dùng B, thì nó sẽ từ chối quyền truy cập không?

Cảm ơn!