如何仅由系统中的某些用户访问文件下载

Question

让我的网络应用程序中的某些用户能够下载某个文件的好方法是什么？例如，如果用户在我的网站上购买了pdf，我可以使用哪些方法，以便只有购买此pdf的人才能下载？我已经读过我可以将文件名存储为GUID，然后在下载时重命名它们。我正在寻找一种安全，实用且适用于amazon s3网络服务的方法。