ちょっとお前らに質問です。

画面上のダウンロードボタンを押すと、Ajaxでサーバ再度のControllerが呼ばれて


www/hoge-directory/jiojoijiajsdwfijjasdfajsdfiwerfjai/hoge.csv

という風に　　　ハッシュで生成したディレクトリ + ファイル名　をPHP側で生成して
JavaScriptをつかって、WEBページ内にリンクを作成しています。


この時、基本認証とか何も無くリンクを貼っているのですが（ハッシュ値）
を当てられる確率が低いからと、、、、

然程クリティカルなデータではないのですが
この状態だｓと不味いでしょうか？