[Weaver]

Men om du gör header(Location: bildens url); vad hindrar då någon att gå direkt till bilden?

Läs min postning igen...

Däremot om man använder lighttpd kan man göra det. Då kan man göra auth-kollen i php och sen sätta headern x-sendfile vilket gör att Lighttpd kommer outputa bilden åt en. Mer info finns på http://blog.lighttpd.net/articles/2006/07/02/x-sendfile.

Intressant, gjorde lite mer research på X-Sendfile. Finns en mod så att också Apache användare kan få tillgång till denna utmärkta funktion: http://tn123.ath.cx/mod_xsendfile/

Så då är det bara att ta mitt exempel och byta ut Location mot x-sendfile och se till att modden är installerad på din Apache server.

Nu är det verkligen det bästa av två världar