Mirá esta aplicación
http://foros.emprear.com/proteger_pdf/
en el zip está el código
intentá acceder a los pdf con loguin.php y con sin_sesion.php
Si observás el pdf no se encuentra dentro del directorio web por lo tanto es inaccesible (no existe una url parael mismo) en forma directa
Saludos