Windler, да с адресом нет нужды выдумывать, по ид отдавать, можешь по токену, в любом случае нет прямого доступа к файлу