Lo muestras en archivo.php, claro, pero
solo si el usuario esta autenticado, por favor mira el ejemplo de archivo.php, se supone que en la condicion te aseguras de que solo puedan ver el SWF las personas que deseas que lo vean.
• El usuario entra por
http://sitio.com/archivo.swf
• El .htaccess lo manda a
http://sitio.com/archivo.php
• archivo.php verifica si el usuario esta logueado, si esta logueado muestra el swf, sino, muestra un mensaje de error.
Saludos.