Vladimir Bill

jQuery плагин Dropzone

В HTML отдавать версию в зависимости от аутентификации пользователя. Нет разрешения на просмотр всего контента: скрываем блюром и отдаем кракозябры, есть разрешение - соответственно. А как вы это будете реализовывать - это уже на ваш выбор.

Посмотри в сторону свойства clip-path