pl: .htaccess Dokumente im Web für die Öffentlichkeit sperren

Beitrag lesen

Eine verbietende .htaccess des Bilder-Ordners verbietet wohl auch dem Browser den Zugriff.

Ja. Das Passwort wird jedoch bereits beim Laden des HTML Referers verlangt. Und wenn für die Bilder der Realm derselbe ist, werden Benutzer und Passwort nicht erneut abverlangt, weil der Browser den passenden Authorizationheader schon im Request hat.

Du kannst natürlich auch 2 verschiedene Realms festlegen. MfG