1 вариант - как уже написали, создать роут для обработки файлов `/files/:filename` с проверкой доступа и последующей отдачи файла через stream.
2 вариант - примерно тоже, но статику будет раздавать nginx, а приложение будет контролировать доступ к файлам через заголовки `X-Accel`.
Если Вы видите перед собой слайдер ([type="range"]), то не обязательно делать его с помощью такого типа поля. Можно взять группу радио-переключателей, и тогда сделать какое угодно оформление.
Нужно указать веб-серверу, где искать файлы.
Например, для Apache в httpd.conf сделать что-то вроде Alias /bootstrap "/src/vendor/bootstrap"
В html путь прописать как