Если вкратце - создается файл .htpasswd c помощью утилиты htpasswd.exe, которая входит в дистрибутив Apache. В данном файле указывается логин и пароль, который будет использоваться для доступа к защищаемой директории. После этого в защищаемой директории создается .htaccess. который содержит директории, отвечающие за авторизацию - в том числе и местоположение созданного ранее .htpasswd. После данных при попытке доступа к запароленной директории пользователю предлагается ввести логин и пароль.

Это вкратце. А подробнее можно прочитать  здесь

как это сделать?
обьясните новичку плиз