Kan PHP overskrive en .htaccess-nægtet?

Hej eksperter

Jeg har et problem, som jeg ikke kan finde svar på i forvejen, derfor denne post.

Problembeskrivelse:
Jeg har en root-mappe, hvor der ligger en index.php og en mappe ved navn "protected". I protected-mappen ligger en swf-fil ved navn bilspil.swf. Jeg vil gerne forhindre uvedkommende i at kunne få fingre i bilspillet, så derfor har jeg i protected-mappen lagt en .htaccess fil. Så langt, så godt.

Bilspil.swf er embedded i index.php i root-mappen, som er frit tilgængelig. I index.php har jeg et skjult login-tjek (der logges ind et helt andet sted), og hvis login er OK (tjekkes på session-variable), så vil jeg gerne kunne vise brugeren det embeddede bilspil, UDEN at brugeren får poppet en auth-user-boks op.

Derfor har jeg prøvet at overskrive auth-variablerne på følgende måde:
$_SERVER['PHP_AUTH_USER'] = "login";
$_SERVER['PHP_AUTH_PW'] = "krypteret_password";
Og så håbet, at auth-user-boksen ikke ville poppe op... Men det gør den :o( Problemet er jo også, at forespørgslen på swf-filen kommer fra klientens browser (eksternt), ikke fra PHP (internt på serveren)...

Altså: Er der nogen måde, hvorpå jeg (med PHP) kan forhindre denne auth-user-boks i at poppe op i hovedet på den stakkels bruger, der allerede har logget ind én gang?

:o) Lasse