Hier ist mal ein Flowchart:

(Da waren wohl zu viele Unterstriche fuer das Forum drin... ich hab es hochgeladen: http://pepe.is-a-geek.org/http-auth-flowchart)
Die 401 dient dazu, dem Browser zu sagen, dass er den Benutzer nach einem Passwort fragen soll. Im ersten Request wird gar kein REMOTE_USER mitgeschickt.

Quote

Aber wie prüfe ich, ob das Login fehlschlug?

Wenn das Fehlerskript aufgerufen wird _und_ die Variable REMOTE_USER gesetzt ist, kannst Du wohl davon ausgehen, dass das Passwort oder der Benutzername falsch war.\n\n

<!--EDIT|betterworld|1108823257-->