se sono così restrittive le condizioni probabilmente ti conviene semplicemente caricare i file degli utenti in una LORO cartella: puoi proteggere più semplicemente i contenuti, in questo caso, proteggendo direttamente l'intera cartella