Ja es geht beides.
Also
1) du schützt den Bereich einfach mit einer htaccess nach diesem Muster:
Code:
AuthUserFile /pfad zum /.htpasswd
AuthName kunden
AuthType Basic
<Limit GET>
require user xxx
</Limit>
der Trick: die Angabe, was Limitiert werden soll sagt gleichermaßen auch aus, wer nicht auf die Datei zugreifen darf.
jetzt spuckt der Server den Error 403 aus: Permission Denied.
Wenn du willst, kannst du die Fehlermeldung für 403 jetzt noch per htaccess verändern
damit ist alles getan.
Also 2 Files (.htacces und .htpasswd) und fertig ist die Geschichte..
http://www.ideenreich.com/htaccess/index.shtml
mfg