Почему бы не пройти аутентификацию, прежде чем вы попадете на страницу / область загрузки?
После входа в систему вы устанавливаете переменную сеанса на стороне сервера и отображаете загрузчик.
На странице загрузки изображения проверьте эту переменную сеанса, если она установлена правильно, продолжите сохранение файла.Если вы не вернете ошибку в формате, который ваш загрузчик поймет.
Кстати, я использовал Plupload для загрузки нескольких файлов, отлично работал для меня.