Les comento rápidamente mi problema.
Tengo un sistema donde los usuarios entran y verifican sus estados de cuenta de sus teléfonos, lo que hago es subir a esta ruta: servidor.com/ejemplo/detalles/archivo.XLS todos los estados de cuenta, el punto es que si un usuario ve la ruta, manualmente puede escribirla y entrar al estado de cuenta (si se sabe el número claro).
¿Cómo puedo ocultar la ruta o asegurarla para que no puedan ver el lugar específico donde se están guardando los archivos?
![En dos](http://static.forosdelweb.com/fdwtheme/images/smilies/partido.png)
Saludos.