Ja. Allerdings hab ich mal gelesen, dass htaccess so schön sicher sein soll.
Evetntuell könnte man auch eine Kombination setzen, htaccess + session.