Wenn man ein Verzeichnis mit HTTP Auth schützt, also eine .htaccess anlegt, vererbt sich das ja auf alle Unterverzeichnisse.
Will man nun explizit eins (oder mehrere) dieser Unterverzeichnise vom dem Passwort-Schutz ausnehmen, muss man in dieses nur eine .htaccess mit
satisfy any
packen und man kommt auch ohne Passwort ran.