Запрос пароля при POST
Этим небольшим кодом в .htaccess можно требовать пароль и логин только если пользователь пытается выполнить POST запрос к папке
AuthName "restricted area" AuthUserFile /www/html/.htpasses <Limit POST> require valid-user </Limit>