Отдача файлов (картинок и видео) с удаленного сервера

Есть веб-приложение, в котором пользователи могут загружать файлы имитируя файловую систему, файлы сохраняются на другом сервере (с помощью ssh2_scp_send()), выступающим как хранилище файлов.
Так как "файловая система" пользователя доступна для просмотра только ему, то необходимо, чтобы превью изображений и видео подгружалось только для него (чтобы не было возможности в теге img src подставить ссылку на другой файл и таким образом увидеть любой файл любого пользователя).
Видел реализации, где в тег ставится ссылка на скрипт с GET-параметром id файла из базы и файл отдается с помощью readfile() и прочих функций, но т.к. файлы хранятся на удаленном сервере, то есть проблема проверки подлинности пользователя (не получится использовать сессионые переменные, для проверки id пользователя и т.д.).
Был вариант использовать скрипт на своей стороне, а файлы тянуть с помощью ftp_get() или того же ssh2_sftp_recv(), но сам по себе коннект через ssh и последующий запрос файла довольно затратно по времени и не подойдет для запроса таким образом списка файлов.

Собственно каким образом сейчас правильно выводить превью файлов и сами файлы с удаленного сервера?