Если же вы хотите чтобы они были доступны как ресурсы, но их нельзя было увидеть набрав полный путь в браузере, то так, разумеется, сделать нельзя.
SetEnvIfNoCase Referer ^https?://mysite\.com.?/ allowed_referer
Order Allow,Deny
Allow from env=allowed_referer