если для ТС basic-авторизация неприемлима, то поможет mod_rewrite: указав доступные только для зарегистрированных пользователей директории таким образом, что бы сперва запрос отправлялся на обработку php-скрипту, который в соответствии с сессией будет принимать решение.