Il fatto che l’URL sia difficile da indovinare è una protezione sufficiente (non ti importa se qualcuno potrebbe condividere il link con altri e/o accedervi dopo la scadenza dell’abbonamento)? Se questo è importante e non vuoi utilizzare S3 e Secure Media Uploads e sei in self-hosting, allora ho una soluzione da 500 $ con alcune piccole limitazioni.
Se vuoi semplicemente che il PDF venga visualizzato nel post, dai un’occhiata a Inline PDF Previews