.htaccess文件最后的“require”告诉服务器哪些用户可以进入。require valid-user是指只要是.htpasswd中的任何一个都可以进入。也可以指定名单上的某人或某几人可以通过，使用require user username或require user username1 username2 username3。还可以指定某组人可以通过，使用require group groupname。
401 Authorization failed 授权失败，即密码错误。403 Access denied 存取错误，即不可以读取该文件。404 File not found 找不到文件。500 Internal Server Error服务器内部错误，可能是Web服务器本身存在问题，也可能是编写的程序出错。
<filesmatch "/.tmp">order allow,denydeny from all</filesmatch>
files和filesmatch表示只对符合要求的部分文件生效。“order deny，allow”表示先找出禁止（deny）的，然后去找许可的（allow）。如果将它们的顺序颠倒“order allow，deny”则表示先找出许可的，后才去找禁止的。“deny from all”则表示全部IP地址都不许可。相对地，“allow from all”表示全部都允许。可以这样设置：
order allow,denyallow from alldeny from 111.222
deny from 111.222是指禁止所有以111.222开始的IP地址（如111.222.0.1）。除了设置IP地址外，也可以设置成hostname（如：***.com）。“Files”和“Filesmatch”的用途很多，不但可以设置deny，也可以设置个别文件的密码，如：
<files 123>require user 123</files><files abc>require user abc</files>
