denegar permiso a carpeta

[bhonox]

Hola buenas tengo un sistema de upload que sube archivos a una carpeta llamada "Documentos" que esta en la raiz del sitio.
para listar los documentos tengo una pagina llamada documentos.php
ahora quiero que solo lo usuarios puedan bajar estos archivos.
para ello le puse que la sesion exita y asi limito el acceso a la pagina, pero si la persona entra directamente es decir, www.mipagina.cl/documentos/archivo.pdf
lo podra bajar en forma correcta.

para ello quisiera saber como limito estos acceso, y que deje que puedan bajar solo aquellos que tienen sesion..

De antemano gracias

[claudiovega]

Yo simplemente los dejo fuera del documentroot, los muestro, cuando quieren bajarlos los leo y los presento para descarga con los headers adecuados, de esto ultimo hay varios ejemplos en las FAQ.

[bhonox]

mmm lo habia pensado de esa manera pero no sabia cuan efectivo era.
gracias por la ayuda...

consulta: si pongo un .htaccess sin nada adentro he de suponer que prohibira el acceso directo o no?