nodejs如何实现用户积分下载资源实体文件的功能？

Question

资源文件的json数据中包含有一个fileURL的字段，对应实体文件路径，可以直接请求到文件，怎么实现fileURL不暴露给客户端，但是浏览器依旧可以播放，下载时必须通过积分购买才可下载？