>>606
例えばアドレスバーに直接URL入れてアクセスした場合も弾きたいなら案内ページでログイン処理してセッション使ってauth処理しないと無理
もしくはBASIC認証にするか