如果您不希望文件公开，请不要使用公共存储。
我不知道这是否是检查文件权限的最佳方法，但当我需要向特定用户给予文件访问权限时，我会这样做：

use Storage;

class AdmissionFileController extends Controller
{
    public function show(AdmissionFile $admissionFile)
    {
        $this->authorize('view', $admissionFile);

        $mimetype = Storage::mimeType($admissionFile->path);
        return response(Storage::disk('local')->get($admissionFile->path))->header('Content-Type', $mimetype);
    }
}

在这个例子中，文件的路径存储在AdmissionFile上的DB中。我使用Policies来检查查看文件的权限：

class AdmissionFilePolicy
{
    use HandlesAuthorization;

    public function view(User $user, AdmissionFile $admissionFile)
    {
        return $user->id === $admissionFile->user_id;
    }
}