diesen dann später löscht und die gültigen berechtigt?

Womit die Katze sich in den Schwanz beißt:
Um "später" einen Zugang für "die Gültigen" einzurichten, muss einfach die .htpasswd mit korrekten Daten befüllt werden. Und daran scheitert es ja anscheinend bisher immer wieder.
Ich versteh' einfach nicht, was so schwierig daran ist, die Zugangsdaten z.B. mit diesem Tool (wie auch in der readme.txt empfohlen) zu erstellen, und dann mit einem Texteditor in die .htpasswd zu kopieren.