Originariamente inviato da montefiori81
Il problema è che dalla pagina lavoro.PHP devo indicare anche il percorso del file da aprire, ed o mando l'ID del lavoro o mando il percorso ed il nome del file da aprire.
Sei fuori strada.
Primo, non hai nessun bisogno di far girare nell'url il percorso del file, l'id del lavoro dovrebbe bastarti per recuperare tale percorso.
Secondo, e più importante: se vuoi impedire agli utenti di scaricare i file pdf senza essere autenticati, devi bloccare l'accesso da web alla directory dove i file si trovano. Di conseguenza, ti serve un file php che faccia materialmente il download, ovvero vada a leggere il file binario e lo mandi al browser con le opportune intestazioni