Also pass auf, das ist so: Der Client weiss ja nicht, dass er ein Passwort schicken muss, wenn er die URL sieht. Also versucht er es erst einmal ohne Passwort. Erst wenn das fehlschlaegt, fragt er nach einem Passwort. 401 wird uebrigens auch "Authorization required" genannt.

btw, .htaccess mit zwei s
scnr ;)\n\n

<!--EDIT|betterworld|1108763894-->