Autentificación user-pass php-mysql - Restringir acceso ficheros

[Nemutagk]

Directamente no puedes, al menos no con solo PHP, podrías usar autentificación HTTP (con un htaccess por ejemplo) pero no es lo mas recomendable, lo que deberías hacer es pasar a un archivo PHP la referencia del archivo que vas a entregar al cliente (y evitar a cualquier costo mostrar la ruta real del archivo, ejemplo: descargar.php?archivo=miFoto.jpg) y que sea este archivo el que verifique si la sesión existe o no, de existir y ser valida puedes abrir el archivo y enviar el código binario con sus respectivas cabeceras, así tendrías el control completo de quien visualiza que archivo y en que condiciones