ハマったわ... ´д`
要因1、上位ディレクトリで allow してる
上位:
order deny,allow
deny from all
allow from ......
※既に上位で閲覧許可してるので、下位で閲覧拒否する
下位:
order allow,deny
deny from all
AuthUserFile ......
AuthGroupFile /dev/null
AuthName "member only"
AuthType Basic
require valid-user
要因2、http.conf の AllowOverride が none になってる
→ ALL にする