Hej Kasper
Jeg ville ikke vælge at lave rettighedsstyring igennem htaccess. Den normale måde at bygge den slags op på ville være ved brug af opslag i databasen eller session variabler.
Hvis du i forvejen har en bruger tabel vil jeg foreslå dig at lave et ekstra felt som f.eks kunne hedde UserTypeId dette felt vil normalt være et tal. F.eks kan vi "lege" at 1=bruger, 2=medlem og 3=administrator. I toppen af hver fil laver du en include til en php fil som checker om den bruger som er logget ind har lov til at se den side som bliver hentet frem. Hvis brugeren ikke har rettigheder til det vis en fejl eller gå til login.
Du kan senere udbygge med endnu en tabel som indeholder de forskellige bruger typer istedet for at hardcode det.
Du kan spare opslag i databasen ved at gemme UserTypeId i en sessions variabel.
Håber det giver mening? Ellers så bare spørg løs.