Ciao a tutti, ho un piccolo problema spero facilmente risolvibile:

Ho creato un'area riservata senza problemi. Una volta effettuato l'accesso, la pagina contiene dei testi linkati a dei files PDF che devono essere visualizzati dagli utenti abilitati. Questi PDF vengono automaticamente inseriti in una cartella nel server che si chiama "files" al quale è giustamente negato l'accesso. Ma se si conosce il nome del file e si scrive direttamente nell'indirizzo URL del browser, il file viene visualizzato senza login. La soluzione più sbrigativa sarebbe forse di nascondere l'URL, la più logica sarebbe di negare il download. Ho sicuramente sbagliato o dimenticato qualcosa, come risolvo? HELP ME please.

Grazie