ideas para que solo clientes vean contenidos

[ezetra]

Tengo 3 documentos pdf y una lista de clientes. Algunos de ellos tienen acceso a un documento, otros a dos y otros a tres.

Estoy pensando ideas para hacer accesibles esos documentos sólo a estos clientes previamente autentificados.

Se me ocurren estas pero no sé cómo seguir después. ¿Qué método os parece más seguro?

- tener alojados los documentos fuera del directorio de publicación y tener el link a ellos en la base de datos ¿se lo podrían descargar o no?.

- tenerlos dentro del directorio sin permisos y que cuando se compruebe que el usuario tiene derecho a verlo cambiarles los permisos y proporcionarle un link. cualquiera que entrase en ese momento y conociese la dirección podría verlos no?

... vamos que como no controlo mucho llevo un poco de lío

¿hay alguna forma de evitar que lo que se vea se quede guardado en los archivos temporales de internet?

Gracias por vuestras ideas.