подскажите по Apache Basic-авторизации

Мне нужно чтобы по адресу http://pavel.cc/photo/ запрашивался пароль.
В папке photo сделал .htaccess с текстом:

<Files index.pl>
AuthType Basic
AuthName "золупа"
AuthUserFile /home/pahan/public_html/_vti_pvt/service.pwd
require valid-user
</Files>

DirectoryIndex index.pl index.html index.htm index.php

RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.*)$ asas/$1

при этом пароль запрашивается только на адрес http://pavel.cc/photo/index.pl, а на адрес http://pavel.cc/photo/ просто не пускает как будто не введен пароль, но и не запрашивает его. Как исправить?