Как лучше реализовать вход в директорию сайта по паролю, если не нужно показывать форму входа по умолчанию?

Question

[CrewCut]

При заходе по адресу директории отображаются все папки, что там есть. Нужно чтобы показывался файл заглушка, но если ввести логин/пароль (форма изначально скрыта, доступна или по другому адресу, или как-то еще) - вновь будут показываться папки.

Через htaccess есть авторизация, это устраивает, но не подходит то, что форма показывается сразу.