Hallo Barbara!
Ich habe bei einem Projekt einen solchen Fall.
Das Hauptverzeichnis ist per .htaccess nur freigegeben für "valid-user".
In einem Unterverzeichnis, das für alle zugänglich sein soll, ist auch eine .htaccess-Datei mit folgendem Inhalt:
allow from all
satisfy any
Damit geht's...
Gruß, Achim