--- il file .htaccess dovrà essere così

AuthType Basic
AuthName "autorizzazione"
AuthUserFile var\www\xxxx\xxxx\.htpasswd --- dove risiede il file .htpaswd
Require valid user

--- mentre il file .htpasswd

utenteassword
altroutenteassword
ancorautenteassword

---

la password deve essere criptata, esitono diversi siti online per criptarla