Hola
Tengo una web, donde al entrar un usuario mediante login y password, podrá ver ciertos archivos pdfs, el caso es que esto es fácil mediante un hipervínculo adjunto la ruta del pdf y al hacer clic lo ve.
Lo que pasa, es que si esta ruta del pdf, la pones en el navegador que sea, aunque no hayas iniciado sesión, lo puedes ver igualmente.
Hay alguna forma, que sólo un usuario que haya iniciado sesión, pueda acceder a este documento, y si una persona que no ha iniciado sesión pone la ruta http://www.midominio.com/archivos/mipdf.pdf en el navegador, pues no pueda ver el contenido de dicho archivo.
Saludos