Application web avec comptes personnels

Bonjour a tous,

Voila mon problème :

J'ai des centaines de personnes qui doivent pouvoir acceder à un compte sur une appli web.
Pour cela, ils disposent d'un login/password.

Puis ils peuvent acceder à une zone de téléchagement de leur facture (en format pdf).
Les factures sont des fichiers pdf, dans des répertoires. On peut imaginer un répertoire par personne.

J'aimerais qu'is puissent télécharger leurs factures, sans pouvoir acceder aux répertoire des autres personnes.
Car comme il s'agit d'un requete, il est possible de changer le chemin de téléchargement dans la requete.

Des idées d'architecture ?

Merci de votre aide.