Доброго времени суток

Имеется

location /protected
{
auth_basic "...";
auth_basic_user_file htpasswd;
...
}

location ~ \.php$
{
fastcgi_pass 127.0.0.1:9000;
...
}

При таком раскладе все php скрипты в /protected не требуют авторизации (что не удивительно)
Как добиться авторизации для php скриптов только в пределах /protected ?