mha, secondo me dovresti utilizzare l'autenticazione offerta da Apache