А почему на каждый каталог пользователя не сдалать свой .htaccess, а файл .htpasswd использовать, например, общий? По-моему это удобней даже, чтоб пользователь Дима заходил сразу на https://www.test.com/dima/ и там проходил аутентификацию.