Permisos para visualizar pdf's de mi alojamiento

[Lamakun]

Estoy implementando un gestor de documentos y me encuentro con el problema de que por mucho que quiera comprobar permisos en los scripts php y en bd para que cada usuario puede ver sus documentos (y solo sus documentos) me encuentro con que al final el pdf está accesible por el navegador y que con copiar la url y pegarla en la barra de direcciones este está visible por todo el mundo.

Una primera opción sería embeber el documento y validar en la vista que el usuario en sesión tiene permisos para ver el doc que se va a cargar, pero al fin y al cabo la ruta seguiría apareciendo en el código fuente.

Debe haber una práctica habitual para estas situaciones que desconozco así que si alguien me puede iluminar un poco lo agradezco desde ya.

Saludos