Достаточно ли того, что URL сложно угадать (вы не возражаете, если кто-то сможет поделиться ссылкой с другим человеком и/или получить доступ к ней после истечения срока подписки)? Если это важно, вы не хотите использовать S3 и Secure Media Uploads и у вас собственная установка, то у меня есть решение за $500 с некоторыми незначительными оговорками.
Если вам просто нужно, чтобы PDF отображался в сообщении, ознакомьтесь с Inline PDF Previews