nel file .htaccess usi la direttiva filesmatch (o files e poi la tilde ~) per specificare che quel file è accessibile senza bisogno di autenticazione

http://www.askapache.com/htaccess/us...-htaccess.html

Qui ci stanno le opzioni di Require
http://httpd.apache.org/docs/2.2/mod/core.html#require

se guardi c'è un esempio che fa riferimento a come togliere l'autenticazione da delle sotto cartelle

se combini le due funzionalità ottieni quello che ti serve