Alle Möglichkeiten natürlich. Du mußt dir "nur" was eigenes selbst ausdenken und dafür sorgen, daß es sicher ist. Genau der letzte Punkt dürfte etwas kniffliger werden, denn .htaccess ist geprüft und für gut befunden worden von tausenden von Entwicklern, schon jahrelang. Dein eigener Code ist ungeprüft und wurde nur von dir angeschaut.
Ich werde mir dann mal was ausdenken...
Gruß aus Hamburg
Michael