Samej ścieżki nie możesz ukryć, możesz za to nie podawać ścieżki, a zamiast tego wkleić plik w postaci base64 w kodzie, co i tak nie uchroni pliku przed jego pobraniem. Możesz próbować tylko utrudnić pobranie pliku, ale całkowicie zabezpieczyć się nie da.