Ciao,
io ci son riuscito inserendo nella sottocartella da "sproteggere" questo dentro un file
.htaccess:

<limit GET>
satisfy any
order deny,allow
allow from all
</limit>

Con tutti i browser mi va ... con crome mi son accorto che mi chiede cmq la password ma funziona.