Закрыть прямой URL-доступ к изображениям моего кастомного типа WordPress-записей?

Question

[Леонид]

Имеется свой кастомный тип WordPress-записей: cards, зарегистрированный через функцию register_post_type с возможностью выбирать изображения для этих типов записей:

register_post_type('cards', array(
	'labels' => $labels,
	'public' => false,
	'show_ui' => true,
	'has_archive' => false,
	'supports' => array( 'title', 'thumbnail' ),
));

Как защитить эти загружаемые изображения для моего типа записей cards от прямого скачивания?

Как я понимаю, можно так:

• обеспечить загрузку этих изображений не в стандартную папку, а куда-нибудь в другую, например uploads/cards - возможно это?
  
• закрыть прямой доступ к файлам папки uploads/cards - здесь уже просто .htaccess