Cita:
Iniciado por Joseph 
ejemplo: creo un archivo .htaccess
<Directory /mi_carpeta>
Order Deny,Allow
Deny from all
Allow from Variable_de_session
</Directory>
esto es parte de la configuración de apache
(en httpd.conf), no de los htaccess
puedes crear carpetas perfectamente fuera del document root y usar
readfile para leer los archivos (imágenes) que correspondan a los usuarios