si, ma si può fare anche con il php, senza .htaccess, ad esempio utilizzando le sessioni... ci sono diversi tutorial online
un esempio è questo : http://www2.hostingsolutions.it/helpdesk/phplogin.asp