No se como impedir que en una zona de usuarios puedas bajarte archivos sin loguearte

[lalirio]

Hola , estoy haciendo una zona restringida con el famoso autentificator. Funciona muy bien pero si tienes la dirección completa del archivo pdf que está en el servidor alguien se lo puede bajar sin necesidad de estar logueado. Pones la url completa w w w.tusitio.com/contenido/pdf/archivo1.pdf y se abre el archivo.

Como puedo impedir esto. Uso php y el servidor corre en linux. Espero que me podais echar una mano.

Gracias