Sollen bestimmte Verzeichnisse und Dateien vom .htaccess-Passwortschutz ausgenommen sein, kann dies bspw. wie folgt konfiguriert werden:

AuthType Basic
AuthName "Secure Area"
AuthUserFile /var/www/.htpass

SetEnvIf REQUEST_URI "folder_without_pwd$" ALLOW
SetEnvIf REQUEST_URI "folder_without_pwd/" ALLOW

<RequireAny>
  Require env ALLOW
  Require valid-user
</RequireAny>