要实现用户对上传文件的访问限制，怎么做比较简单？

用户通过页面上传了文件，如何确保只有用户自己才能访问这个文件呢？

之前没有做过上传文件这种功能，所以先想到的做法就是把文件上传至一个只有用户自己知道的目录。但是因为这个地址是固定的，所以一旦被其他人知道了文件地址，那么这个文件就等于是所有人都可以访问的。

后来又想了一个办法，就是用户保存和下载的文件地址分开，每次用户需要访问时，复制存放目录里的文件到下载目录，并生成一个随机的下载目录地址给用户，过了有效期后自动删除。

但是还是感觉有点复杂，首先有文件复制操作，还有过期删除文件操作，我想问问有没有什么更好的做法可以实现呢？比如根据用户登录账号就可以对某些指向文件资源的url限制访问之类的。