允许和限制对Apache中特定文件的访问

Question

在这里我需要一些帮助。我这里的机会很少，我需要将来自客户的敏感信息存储到我的Apache服务器中（以后将在Hostgator中托管），并且我需要将文件限制为对任何人都“限制”。这些文件（例如客户帐单，他们的企业数据和他们自己的个人信息）仅需要由发送这些文件的用户和另一个用户（例如，一名雇员）查看。我目前正在使用XAMPP（因此，Apache在这里（duh）），PHP和MySQL（是的，感觉好像缺少了一些东西）。

我的问题之一：

1. 我是否需要将文件设置在.htaccess文件下，以限制每种连接到上载文件夹的方式？ （我已经尝试过，而且（显然无法使用img HTML标签打开单个图像））

其他问题：

1. 在野外是否存在某种形式的仅对两个不同的人（通过登录“门户”登录）才能看到的图像？

我目前正在使用PHP 7.1.9。顺便说一句，我只是一个初学者，我的英语说得不太好！提前致谢。 ：）