Re: basic авторизация - как правильно?

[Alexander Kochetov]

>> Можете сделать примерно
>> так:
>>
>>        location / {...}
>>        location ^~ /protected {
>>            auth_basic            "Protected";
>>            auth_basic_user_file  /home/user/etc/.htpasswd;
>>            location ~ \.php$ {...}
>>        }
>>        location ~ \.php$ {...}
>
>
> location ^~ /protected { - а это зачем? достаточно
> location /protected {

Затем, что в вашем случае запрос /protected/zzz.php
попадёт в
location ~ \.php$ {...}
а не в
location /protected {
        location ~ \.php$ {...}
}