Ich verstehe nicht ganz deine Frage, wann kommt jetzt genau eine Abfrage?
also mein cgi-prog greif auf das verzeichnis, dass mit .htaccess geschützt ist, zu und wenn das cgi-prog eine tmpl-datei aus diesem verzeichnis anzeigt kommt keine passwortabfrage. wenn das prog jetzt aber eine umleitung auf eine html-datei macht, dann kommt die passwortabfrage.
die passwort abfrage soll aber nur kommen, wenn man im oben im browser die adresse zu den dateien eingibt.