Как защитить паролем содержимое директории?

Спасибо за ответ.
Сделал по вашей инструкции, в директории появился файл .htaccess и добавился новый пароль в файле .authfile. При попытке открыть папку (ссылка типа "мой_сайт.ru/директория_с_паролем/) сайт запрашивает имя пользователя и пароль, ОК. Однако файлы, находящиеся в этой директории, по прямой ссылке по-прежнему доступны без пароля. Например по ссылке "мой_сайт.ru/директория_с_паролем/файл.txt" браузер показывает содержимое файл.txt из защищенной директории без запроса пароля. (Пароль не вводился ни разу, т.е. браузер его отправить самостоятельно не мог). Это так и должно работать? Вообще задача такая: надо ограничить доступ к некоторым файлам. Надеялся поставить пароль на директорию и сложить туда все секретные файлы. В чем может быть дело? Что еще можно попробовать для аутентификации?