Доработка сайта на wordpress

Добрый день. На сайте реализовано генерирование pdf файла с данными, которые пользователь сайта ввел в форме обратной связи. Файл кладется в папку /wp-content/uploads. Сейчас есть возможность посмотреть этот файл введя его полный путь в адресной строке https://сайт.ру/wp-content/uploads/document(номер).pdf. Нужно сделать, чтобы файлы не открывались по прямой ссылке (перекидывало на главную, писало что доступ запрещен - не важно). Цель - закрыть доступ к файлам по прямой ссылке. При этом если получится сделать, чтобы из под админа файлы нормально открывались - будет супер (в интерфейсе просмотра данных ссылка на просмотр документа есть).