Se metto il percorso assoluto, non viene effettuato alcun controllo di username/password (non appare nemmeno la finestra di "login") e riesco ad entrare nei file protetti senza che mi venga la finestra di login.

Se invece metto un percorso relativo, cioè a partire dalla cartella in cui si trova il file .htaccess, mi vengono richiesti username e password ma, se li inserisco correttamente, non mi accetta username e password e ricompare per tre volte la finestra di login finchè non mi appare la pagina "authoritation required".