Похоже, вам нужен слой доступа к данным - программный скрипт, реализуемый как приложением Flex, так и сервером.В основном, вызов службы.
Вы указываете, что существует управление пользователями, поскольку вы вошли в систему как администратор.
Используя эту аутентификацию, ваше приложение Flex будет выполнять вызов службы, передавая необходимые токены для безопасности.,Ваша служба Zend PHP будет считывать PDF-файл из локальной файловой системы и передавать данные клиенту Flex при аутентификации.
«Все проблемы в области компьютерных наук могут быть решены с помощью другого уровня косвенности» - Батлер Лэмпсон