Beskyttelse af downloads

Jeg har lavet en download funktion:

header("Content-type: application/octet-stream");
header("Content-Length: ".filesize($path));
header("Content-Disposition: attachment; filename=". basename($path). "");
header("Pragma: no-cache");
header("Expires: 0");
readfile($path);

Den virker fint, men de filer som den skal downloade ligger i en mappe som er password beskyttet af min udbyder, så man ikke kan kalde en fil i mappen uden at indtaste login og password.

Desværre går ovenstående download rutine uden om denne beskyttelse.

Er der nogen der kan fortælle mig hvordan jeg får denne beskyttelse til at virke med ovenstående rutine.