Ma se la password la metti pubblica nel link, ache serve usare questa directory protetta?