Aqui a regra é clara,

Antes do pagamento você não tem acesso.

Guardo no meu repositório privado, sirvo na minha host privada, só envio pro cliente depois do pagamento.