protection des docs (pdf) contenus dans un article

Bonjour j'ai repris un vieux site que je met à jour et j'ai un gros doute sur la protection des documents pdf liés à un articles contenu dans une rubrique en accès restreint

je suis en spip 4.1.9 et accès restreint 6.0.0 (php 7.4)

vous parlez toujours dans la config de ".htpasswd et .htpasswd-admin" que je ne retrouve nul part (dans une vielle doc sensés être dans tmp) à priori cette méthode est obsolète ? vous confirmez ?

j'ai bien dans IMG

RewriteEngine On
RewriteCond %{QUERY_STRING} ^(\d+/[\da-f]+)$
RewriteRule ^\w+/.*$     ../spip.php?action=api_docrestreint&arg=%1/$0 [skip=100]
RewriteRule ^\w+/.*$     ../spip.php?action=api_docrestreint&arg=0/0/$0 [skip=100]

mais c'est tout ?

ceci dit le doc pdf est bien bloqué en accès interdit

Merci Natacha