Base Auth htpasswd позволяет открывать файл без авторизации

Собственно сабж.
В каталоги без авторизации не пускает, а вот если скопировать урл файла внутри каталога и вставить в другой браузер (который не прошел авторизацию) - файл будет успешно открыт.

Это как-то лечится?

Сам спросил - сам ответил ))
Короче ответ кроется в том, что проксирующим сервером у меня стоит nginx, а он .htaccess не видит

Bond James: Да, отдавать статику nginx а закрывать диры апачем - это уже классика!

S_Flash: какие еще диры, закрывайте правильным локейшеном.

А подскажите плз этот правильный локейшн ))
В папке public_html есть папка content, доступ хочу закрыть даже к public_html
Я вот такие пробовал:

location ~* ^/content/ {
auth_basic_user_file /home/xxxxxx/public_html/.htpasswd;
auth_basic "Protected Area";
}


location ^~ /content/ {
root /home/xxxxxx/public_html/;
autoindex on;
autoindex_exact_size off;
auth_basic "Protected Area";
auth_basic_user_file /home/xxxxxx/public_html/.htpasswd;
}

Не пашут - видео все равно отдается без проблем

локейшн пишу внутрь

server {

listen 80;
server_name localhost;

location .........

}

Видимо, где-то выше location обрабатывающий видео.

Пишу сразу после:

server_name localhost;

т.е первым в очереди
не пашет

Значит, втыкай обработку внутрь.

Код:

location /content/ { auth_basic_user_file /home/xxxxxx/public_html/.htpasswd; auth_basic "Protected Area";    location ~* \.(mpeg|wmv|chto|tam|esche)$ {       //kak ono tam obrabatyvaetsa    } }

Bond James: вынести надо в server {
и до первого location;
}
пруф

cKot писал:

Bond James: вынести надо в server { и до первого location; } пруф

спасибо
это единственное что заработало

Bond James: nginx едингожды был дырявый остальное это кривые конфиги которые плодят по интернетам.