Wie ging das nochmal?
HTTP-Benutzerauthentifizierung wie in Apache Zugriffskontrolle beschrieben einrichten und Passwort auslesen
http.authbasic