售前问题（安全）

我们目前有一个 WordPress 网站，将用作在线门户。

在此门户中，我们将创建多个登录名，并使用自定义功能将用户重定向到只有他们可以访问的页面。

在这个页面中会有一些 PDF（上传到媒体库）。 用户在访问页面之前将被强制登录，并根据登录的用户进行相应的重定向。这意味着用户 A 只能访问用户 A 页面。

从这里，我们将上传文件供用户下载，这意味着它将是私有的（因为没有其他用户可以访问它，我们使用强制登录来让用户登录。）

我们遇到的问题：如果我们上传文件到“User-A”，它仍然会转到 /wp-content/uploads/user-a.pdf/，这意味着如果“User-B”获得 URL，他们可以找到这个文件。

我们需要能够使用 URL 来阻止另一个没有访问权限的用户。 这个插件是否意味着如果 User-A 知道 User-Bs 文件中媒体文件的 URL，它会拒绝访问？

谢谢！