PHP, Security.
autenticado, o PHP vai retornar um 404. Segue o código: image.php session_start(); // Verifica se você está autenticado if (isset($_SESSION['auth'])) { // Aqui configura o header da resposta // Não se esqueça de mudar o MIME type caso não for jpeg // 'image.jpg' apenas para exemplificar