Ich vermute, das sollte vom Apache-Modul mod_auth_digest erledigt werden.

So wie ich das im Moment überblicke, vermute ich, dass es da nicht so einfach zu fixen sein dürfte.
Wenn ich richtig rate, könnte es bedeuten, das Modul im Quellcode anzupassen und neu zu kompilieren und dem Apache wieder zur Verfügung zu stellen.

Da müsste man eben nachforschen; vielleicht gibt's auch Optionen für das Modul, die das Regeln können.

Aber was die Server-Seite da eigentlich betreibt, weiß ich nicht. Vielleicht machen die auch was ganz anderes (Load-Balancer vorm Apache, der die Authentifizierung betreibt; oder der Apache hat das woanders hin ausgelagert)? Keine Ahnung.