管理部分だけ別ディレクトリにして、BASIC認証でいいじゃん。