come disabilitato?
e che dovrei fare x sostituire quest'auth?

htaccess no, xchè mi proteggerebbe tutto il contenuto della cartella, comprese le img.

l'unica soluzione è di fare un sistema a manina con le sessioni?