erweiterte .htaccess

[Potassium]

hi leute
ich will folgendes prob lösen.
mittels .htaccess soll das verzeichnis wcm.kalium.org vor neugierige blicken geschützt werden (options -indexes) nun soll aber wenn man sich anmeldet (auch mit .htaccess) man schon zugriff auf das verzeichnis haben (auch mit listing). wie mach das?
also:
wenn man sich anmeldet darf man den inhalt gelistet sehen
wenn ned soll:

Forbidden
You don't have permission to access blablab on this server.

stehen.
wie mach ich das?