Hallo Markus!
Wenn man sich einloggen kann, verwendest Du wahrscheinlich Sessions - daher ist es auch kein Problem mit PHP auf die Loginseite zu verweisen (Location-Header) - alles andere außer htaccess wäre schwachsinn! Für diese Lösung benötigst Du auch kein JavaScript! Kleiner Tipp: Du musst auf JEDER Deiner Seiten abfragen, ob der Benutzer eingelogged ist (habe selbst gerade eine verschlüsselte Anwendung mit einigen Sicherheitskriterien erstellt).
mfg
norbert =:-)