Sollen bestimmte Verzeichnisse und Dateien vom .htaccess-Passwortschutz ausgenommen sein, kann dies bspw. wie folgt konfiguriert werden:
AuthType Basic
AuthName "Secure Area"
AuthUserFile /var/www/.htpass
SetEnvIf REQUEST_URI "folder_without_pwd$" ALLOW
SetEnvIf REQUEST_URI "folder_without_pwd/" ALLOW
<RequireAny>
Require env ALLOW
Require valid-user
</RequireAny>