Skyddning av icke .php filer.

Har en fråga ang. skyddning av filer.

Just nu har jag en "vanlig" inloggning som hanteras med sessioner.
(login + pass finns sparad i variabler i sessionen.)
Det är då inga problem att skydda text och lik. Men problemet
är nu att det inte bara text som skall skyddas utan även andra
filer(.jpg, .doc). Frågan är hur man löser detta på ett smart sätt?

Jag vet bara ett sätt att skydda övriga filer och det är via .htaccess
och sånadär "401 popuprutor". Men jag vill inte behöva logga in två
gånger. Går det att göra så man automatiskt loggar in på en .htaccess
skyddad katalog via php?