devi creare il file .htaccess o il file che contiene username e password che verranno utilizzate dall'.htaccess?