Protejarea accesului direct la PDF și ZIP doar pentru utilizatorii autentificați (fără plugin)

Lucrez la un site de suport WordPress care are conținut accesibil doar pentru utilizatorii înregistrați, inclusiv fișiere PDF și ZIP încărcate.

Caut o metodă de a preveni accesul direct la aceste fișiere PDF și ZIP din directorul wp-content/uploads fără a utiliza un plugin.

Citind întrebări mai vechi, aceasta este FOARTE apropiată (dar comentariile sunt închise): https://wordpress.stackexchange.com/a/37743/18608 deoarece detectează accesul direct la fișier, apoi efectuează o verificare pentru a salva fișierul solicitat și verifică dacă utilizatorul este autentificat. Dacă nu este, acesta este redirecționat către pagina de autentificare WordPress. Dacă este autentificat, atunci încarcă fișierul.

Acesta este htaccess-ul original:

RewriteCond %{REQUEST_FILENAME} -s
RewriteRule ^wp-content/uploads/(.*)$ dl-file.php?file=$1 [QSA,L]

Totuși, scriptul blochează accesul la TOATE fișierele din directorul wp-content/uploads, inclusiv imaginile - deci, dacă utilizatorul nu este autentificat, chiar și imaginile din articole (care nu trebuie protejate) sunt ascunde pe front-end.

Încerc să modific RewriteRule pentru a verifica DOAR fișierele PDF sau ZIP, astfel încât fișierul dl-file.php să fie apelat doar dacă se solicită un PDF sau ZIP.

Am încercat următoarele, dar returnează "404-File not found." când se accesează un PDF sau ZIP când utilizatorul este autentificat, deși verificarea tipului de fișier pare să funcționeze, verificarea dl-file.php eșuează.

RewriteCond %{REQUEST_FILENAME} -s
RewriteRule ^wp-content/uploads/([^/]*\.(pdf|zip))$ filecheck.php?file=$1 [QSA,L]

Cum aș putea modifica acest lucru, astfel încât să apeleze dl-file.php doar dacă se solicită un fișier pdf sau zip, dar să transmită în continuare informațiile corecte către dl-file.php?

Mulțumesc, Jonathon

/*
 * dl-file.php
 *
 * Protejează fișierele încărcate cu autentificare.
 * 
 * @link http://wordpress.stackexchange.com/questions/37144/protect-wordpress-uploads-if-user-is-not-logged-in
 * 
 * @author hakre <http://hakre.wordpress.com/>
 * @license GPL-3.0+
 * @registry SPDX
 */

require_once('wp-load.php');

is_user_logged_in() || auth_redirect();

list($basedir) = array_values(array_intersect_key(wp_upload_dir(), array('basedir' => 1)))+array(NULL);

$file =  rtrim($basedir,'/').'/'.str_replace('..', '', isset($_GET[ 'file' ])?$_GET[ 'file' ]:'');
if (!$basedir || !is_file($file)) {
    status_header(404);
    die('404 &#8212; Fișierul nu a fost găsit.');
}

$mime = wp_check_filetype($file);
if( false === $mime[ 'type' ] && function_exists( 'mime_content_type' ) )
    $mime[ 'type' ] = mime_content_type( $file );

if( $mime[ 'type' ] )
    $mimetype = $mime[ 'type' ];
else
    $mimetype = 'image/' . substr( $file, strrpos( $file, '.' ) + 1 );

header( 'Content-Type: ' . $mimetype ); // trimite întotdeauna acest header
if ( false === strpos( $_SERVER['SERVER_SOFTWARE'], 'Microsoft-IIS' ) )
    header( 'Content-Length: ' . filesize( $file ) );

$last_modified = gmdate( 'D, d M Y H:i:s', filemtime( $file ) );
$etag = '"' . md5( $last_modified ) . '"';
header( "Last-Modified: $last_modified GMT" );
header( 'ETag: ' . $etag );
header( 'Expires: ' . gmdate( 'D, d M Y H:i:s', time() + 100000000 ) . ' GMT' );

// Suport pentru Conditional GET
$client_etag = isset( $_SERVER['HTTP_IF_NONE_MATCH'] ) ? stripslashes( $_SERVER['HTTP_IF_NONE_MATCH'] ) : false;

if( ! isset( $_SERVER['HTTP_IF_MODIFIED_SINCE'] ) )
    $_SERVER['HTTP_IF_MODIFIED_SINCE'] = false;

$client_last_modified = trim( $_SERVER['HTTP_IF_MODIFIED_SINCE'] );
// Dacă șirul este gol, returnează 0. Dacă nu, încearcă să-l parsezi într-un timestamp
$client_modified_timestamp = $client_last_modified ? strtotime( $client_last_modified ) : 0;

// Crează un timestamp pentru cea mai recentă modificare...
$modified_timestamp = strtotime($last_modified);

if ( ( $client_last_modified && $client_etag )
    ? ( ( $client_modified_timestamp >= $modified_timestamp) && ( $client_etag == $etag ) )
    : ( ( $client_modified_timestamp >= $modified_timestamp) || ( $client_etag == $etag ) )
    ) {
    status_header( 304 );
    exit;
}

// Dacă am ajuns până aici, trimite fișierul
readfile( $file );