如果这是一份病历，您可能会使用transient download URL 对于登录概要文件时的会话，并在用户注销时销毁该URL，这将确保其他人无法访问该文件。

我用过WP Customer Area 一个CRM项目的插件，并发现它对于此类问题非常有用。您可以为客户创建安全页面，并在仪表板中保护只有配置文件才能访问的文件附件。