云存储文件所有人可读后，发现https地址，任何浏览器都可以下载。如何实现 该https地址仅被本小程序访问呢？

知道某个小程序的APPID，云开发env: XXX，和云数据库集合yyy。别人是不是也可以通过db.collection('yyy').... 导出yyy的数据内容。