如何控制YII中匿名用户访问文件

我们已经在Yii框架中创建了一个站点，其中有一些hrlp文档文件存储在根文件夹中。问题是匿名用户能够访问这些文件。只有在会话存在时，它才应该是可访问的

---

请帮助我解决此问题。

我要做的第一件事是移动文件或至少更改文件名，然后执行类似以下操作：

public function actionHelp() {
    $url = Yii::app()->getBasePath() .'/../text.txt';
    if(!Yii::app()->user->isGuest){
        $this->renderFile($url);
    }
}