Kopier eine .htaccess in das Verzeichniss, mit folgendem Inhalt.
AuthName "restricted area"
AuthType Basic
AuthUserFile /home/userauth
require valid-user
Und eine Datei namens "userauth" eins oberhalb deines Rootverzeichnisses, sonst kann die ein jeder einsehen

. Also genau umgekehrt, die .htaccess schaut in der Userauth nach, ob es den User gibt.
Ich hoffe ich verstehe dich nicht wieder falsch.
Sloter