oui tu peux maisje ne suis pas sûr que cela fonctionne bien.
De plus, ton .htaccess protège déjà le répertoire si j'ai bien compris, donc c'est bien un valid-user qui est là, donc il n'y a plus de protection (pas sûr du tout de ce que je dis).
Globalement, je vois bien la possibilité d'utiliser 2 fichiers de passwords, genre .htdirs et .htfiles
Et ton .htaccess ressemblerait à:
AuthName "Accès au répertoire"
AuthType Basic
AuthUserFile /www/toi/.htdirs
require valid-user
<limit GET>
require valid-user
</Limit>
<FilesMatch fichier.doc>
AuthName "Accès fichier"
AuthType Basic
AuthUserFile /www/toi/.htfiles
require valid-user
</FilesMatch>
Mais à mon avis, c'est conflictuel...