Допустим, есть страница /secret.php
Знающий человек заходит на неё так:

Незнающий заходит либо просто /secret.php, либо, о чём-то догадавшись, пробует различные name и pass.

Страница должна реагировать так:
Вот, в принципе и вопрос: какой код должен быть между {} в else?

Меня интересует не просто перенаправление, скажем, на страницу error404.htm, а именно то, что броузеру будет возвращен код ошибки 404, т.е. броузер уже сам решит, что делать в этом случае... Я полагаю, что необходимо использовать headers. Вот только я с ними мало работал...

Я использовал пример с подобной аутентификацией просто для примера. Мне нужно было узнать как именно сделать так, чтобы при заходе на страницу, например, test.php, броузеру возвращался результат 404, т.е., как-будто такой страницы и вовсе нет.
Вообще мне более важно было вернуть код "No Content", т.е. при клике на ссылку <a href="test.php">TEST</a> у пользователя на экране ничего не изменится, но при этом выполнится скрипт test.php