Hallo Christian,
Angenommen er möchte jetzt nicht diese umständliche Lösung mit HTTP-Auth dazu, aber sich gleichzeitig auch sicher sein, dass niemand die Dateinamen der Bilder einfach errät, was könnte er dann machen?
Ein PHP-Script dazwischenschalten, das die Auslieferung der Bilder übernimmt.
Viele Grüße,
Christian