Que tal, antes que nada gracias a todos por su atención.
Les comento rápidamente mi problema.
Tengo un sistema donde los usuarios entran y verifican sus estados de cuenta de sus teléfonos, lo que hago es subir a esta ruta: servidor.com/ejemplo/detalles/archivo.XLS todos los estados de cuenta, el punto es que si un usuario ve la ruta, manualmente puede escribirla y entrar al estado de cuenta (si se sabe el número claro).
¿Cómo puedo ocultar la ruta o asegurarla para que no puedan ver el lugar específico donde se están guardando los archivos?
Saludos.