Abgesehen davon, dass man natürlich verwenden sollte, bietet es auch keine wirkliche Sicherheit, die "geheime" Seite per Redirect laden zu lassen. Die sollte man schon dynamisch ausgeben.

Und abgesehen davon, dass man natürlich ein Loginsystem mittels CGI realisieren kann und das auch sinnvoll sein kann, ist es für einfache Szenarien vielleicht nicht dumm, schlicht Simple Authentication über den Webserver abwickeln zu lassen.