Danke Andreas. Das war mir so nicht klar.
Was heißt für Dich "auf Server Ebene Passwort geschützt"? Ist das eine http-Authentification (.htaccess)?
... und ja es ist über .htaccess geschützt wie du festgestellt hast.
Es würde auch nicht helfen, den php-include mit http-Url zu machen, denn dann würde Dein PHP-Script nach dem Paßwort gefragt (und das kann das Paßwort nicht eingeben), nicht der Browser (der die Abfrage an den Benutzer weitergeben könnte).
Dann ist da wohl keine andere Möglichkeit als ein PHP Login zu erstellen oder?