http://httpd.apache.org/docs/2.2/howto/auth.html
在你的web service pass到實際路徑前先用帳密擋掉，沒輸入正確就算網址正確也導不進去
進階做法就要在你wp router做驗證
每一次的檔案網址都是暫時獨立且唯一的
身份確認後才會產出該網址並pass 到該檔案路徑上，而時間到了或確認完成，這個request 就被cancel掉
手機輸入，排版亂請見諒
※ 引述《you7 (油漆)》之銘言：
: 我有一個網路空間，已經用wp架了部落格，
: 然後我有一篇網誌上傳一個doc檔，雖然網誌上密碼
: 附件卻鎖不起來，所以知道附件路徑就可以下載該檔。
: 我要怎麼做才能讓附件只有少數人瀏覽到呢？