Authentifizierung von Verzeichnissen mit htaccess/PHP Kombi

[Thomwiesel]

Hallo,
ich suche nach einer Lösung für folgendes:

auf einem Apache-Webserver gibt es ein Verzeichnis mit Bildern oder sonstigen Dateien.

Wird versucht, auf ein Bild zuzugreifen, wird automatisch ein PHP-Skript aufgerufen. Dieses überprüft eine SessionID (die dem Bild per GET mit übergeben wurde) und gibt true oder false zurück oder 0 oder 1.

Nur wenn die Session gültig ist, gibt dann der Apache die Datei in dem Verzeichnis zurück.

Was ich NICHT suche: das ganze lässt sich natürlich mit einem einfachen PHP-Skript realisieren.

1. checke Session
2. Ein Code, der in etwa wie folgt aussucht.

  
header('Content-type: image/jpeg;');  
readfile(getenv ('DOCUMENT_ROOT').'/pfad/'.$_GET['filename']);  
exit ();  

Warum nicht? Ich scheu etwas die ganze header-Geschichte, die man dann für jeden Mime-Type eigentlich einbauen müsste, wenn man sicher sein will, dass alles funktioniert.

Was denke ich aus dem gleichen Grund nicht funktioniert, ist die AddOutputFilter des Apaches, da ja auch hier wieder die Mime-Typen explizit definiert werden müssen (wobei ich mich hier nicht auskenne und dies nur aus der Doku interpretiert habe).

Kennt jemand eine Lösung? Vielen Dank