files rechtstreeks toegankelijk

Hallo,

Ik heb een menu-item wat alleen zichtbaar is voor ingelogde gebruikers. Met dat item kan een PDF (ledenlijst) worden opgevraagd.
In de adresbalk komt vervolgens het volledige pad van de file te staan.
Als ik deze kopieer, vervolgens uitlog, kan toch met dat adres die file opvragen.
Hoe kan ik voorkomen dat de volledige URL van de file getoond wordt?
Hoe kan ik voorkomen dat de URL rechtstreeks gebruikt kan worden?

Het natuurlijk heel onwaarschijnlijk dat dit misbruikt wordt, omdat je eerst moet inloggen om die url te weten te komen. Iemand zou hem inderdaad kunnen gokken. Als je dat niet wilt dat zul je een downloadextensie moeten gebruiken.