Hallo,
was ich völlig vergessen hatte:
Meiner Meinung nach sollte man bei der Verwendung von http-Authentication eine User/Passwortdatei außerhalb der Documentroot des Webservers unterbringen. Natürlich nur, sofern man darauf Zugriff hat.
Freundliche Grüße
Vinzenz