12.8. Kann ich mit CGI PHP ein Verzeichnis mit einem Passwort schützen?
Antwort von Kristian Köhntopp
Nicht mit den Bordmitteln von PHP. Zwar kann man durch Senden eines Status-Header die Authentisierung auslösen, aber PHP übermittelt nicht die notwendigen Variablen an das Script zurück, wenn der Benutzer sich angemeldet hat.
Stattdessen sollte man Sessions verwenden und sich selbst ein Login basteln.
http://www.php-faq.de/q/q-php-passwort.html