Status 404 senden, außer Anmeldung ist korrekt

[Texter mit x]

... noch besser ists für den Programmierer, wenn solche Sachen aus dem Code ganz raus sind.

Du meinst bei HTTP-Authentifizierung? Wie ich das dort mit Gruppen machen müßte, müßte ich ohnehin erst nachschauen. Wie ich mit php da rankommen würde, um verschiedene Inhalte auszuliefern auch. Das würde ich dann wahrscheinlich anders machen (also gleich ohne php und mit verschiedenen urls).

Ich mache es nun aber komplett mit php und da muß es irgendwie in den Code. Oder was meinst du?