Um einen Verzeichnisschutz mit Benutzername- und Passwortabfrage zu realisieren müssen Sie in dem Verzeichnis, dass Sie schützen möchten, zwei Dateien anlegen. Die erste Datei nennen Sie ".htaccess" und die zweite Datei ".htpasswd". Beim Aufrufen öffnet sich ein Popup-Fenster im Browser, das nach einem Benutzernamen sowie einem Passwort fragt. In der Datei ".htpasswd" steht der Benutzername sowie das Passwort getrennt mit einem Doppelpunkt. Das Passwort muss verschlüsselt darin gespeichert werden.