Come l'hai creato il file .htaccess? Cioè che codice ci hai messo dentro. E il file che hai creato con htpasswd l'hai messo nella stessa cartella?