Hallo!
Ich habe das so gelöst. Im zu schützenden Verzeichnis eine .htaccess-Datei mit diesem Inhalt:
AuthType Basic
AuthUserFile ...
AuthName "..."
require valid-user
Und in dem freigegebenen Verzeichnis innerhalb des geschützten Verzeichnisses eine .htaccess-Datei mit diesem Inhalt:
allow from all
satisfy any
Gruß, Achim