Вроде как был сниффер, который перехватывает basic auth... сам им не пользовался никогда.

А добавить в .htpasswd юзверя еще одного?