Zrobiłem sobie system do logowania na sesjach ale mam problem:
Po zalogowaniu jest dostęp do dokumentów pdf za pomocą "a href" - ale niestety można się do tego dokumentu dostać bez logowania poprzez bezpośrednie wywołanie: http://strona.pl/zalogowani/test.pdf.
Jak to zablokować?

Htaccess, zablokować katalog, dozwolić jedynie skryptowi pobierającemu, który sprawdza czy user jest zalogowany

Przy pomocy .htaccess przekieruj ruch do pliku php, gdzie sprawdzisz, czy użytkownik jest zalogowany.
Jeśli nie jest to wykonujesz:

[PHP] pobierz, plaintext 
header("Location: http://strona.pl/zaloguj.php");exit;
[PHP] pobierz, plaintext 

Jeśli jest to wysyłasz header danego rozszerzenia pliku (w tym przypadku pdf), a następnie wykonujesz:

[PHP] pobierz, plaintext 
readfile("plik.pdf.pdf");
[PHP] pobierz, plaintext 

W katalogu gdzie mam te wszystkie pliki - tj. "zalogowani" utworzyłem plik .htaccess i ćwiczę cały czas... i coś mi nie wychodzi... .
Jak zrobić to przekierowanie na plik?

Dalej nie działa ...
Przepisałem dokładnie ten kod.
Gdy się zaloguję nie otwiera mi dokumentu - tylko wyświetla zawartość katalogu, ale nie mogę otworzyć tego dokumentu...