У меня в проекте есть возможность зарегестрированным пользователям /регистрация происходит средствами приложения, аккаунты храняться в БД/ закачивать на сайт файлы, как скрыть эти файлы от подбора URL и программ типа Teleport, но разрешить скачивать зарегестированным пользователям?