認証が必要なサイトのなかで、画像やファイルのパスさえわかれば、認証がなくても見ることができてしまい困っています。。

PHPで開発していますが、例えば、
認証した人にだけ imgタグを出す、とかいうので対応していたのですが
パスを事前に知られてしまうと、その画像は、認証無くても
直でアドレスバーに入れてしまえば、見れてしまいます……

どうすれば認証が無いと画像が見れない、という風にできますか？