Mahlzeit,

Wie kann ich jetzt verhindern, dass jemand einfach die Adresse der PDF-Datei aus dem Link kopiert und weitergibt?

Dann darf diese Datei nicht direkt erreichbar sein.

Kann man die Adresse verschleiern, oder gibt es sonst ein Verfahren?

Berechtigung prüfen, dann Datei von der Platte lesen und an den Browser senden.