http://httpd.apache.org/docs/2.2/howto/auth.html
在你的web service pass到实际路径前先用帐密挡掉，没输入正确就算网址正确也导不进去
进阶做法就要在你wp router做验证
每一次的档案网址都是暂时独立且唯一的
身份确认后才会产出该网址并pass 到该档案路径上，而时间到了或确认完成，这个request 就被cancel掉
手机输入，排版乱请见谅
※ 引述《you7 (油漆)》之铭言：
: 我有一个网络空间，已经用wp架了部落格，
: 然后我有一篇网志上传一个doc档，虽然网志上密码
: 附件却锁不起来，所以知道附件路径就可以下载该档。
: 我要怎么做才能让附件只有少数人浏览到呢？