Visualizar archivos (PDF, doc...) pero con autentificación

[DavenStrife]

Una pregunta: Estan colocando sus archivos, fuera del servidor web, en una carpeta aparte; o los estan simplemente ocultando por medio de php?? Lo que pasa es que Drupal tiene un sistema privado de archivos en donde te piden que pongas tus archivos en una carpeta fuera del html_public. Estoy por probarlo y no se como funciona eso, ya que trate de hacer aquello manualmente y me aparece un error 500, por tanto no creo que sea cosa sencilla.

No se si de tu ejemplo podrías decir cual es la ruta de tu pdf, pero obviamente solo si esta en el servidor web. Que pasa si esa ruta que me das la tipeo manualmente en la barra de url? accedo?

Espero puedan responder a la pregunta y no dejen de lado este thread sino continuo en el mio (no sé como es xD)

PD: La verdad no capto del todo el código, en realidad la parte crucial: $fichero = "/$archivo.pdf" (creo que aqui jalan solo el nombre del archivo que entra como argumento y lo transforman en ruta haciendo que termine en .pdf?)

PD2: Es que recién me inició en PHP xD