Zaheslování pomocí .htaccess

Ahoj, mám problém se zaheslováním webu pomocí .htaccess.
Chtěl jsem do kořenového .htaccess (před www, app) dát nad
RewriteEngine On
RewriteRule (.*) www/$1 [L]

kód

AuthType Basic
AuthName „My Protected Area“
AuthUserFile /www/.htpasswd
Require valid-user

Stránka mi nabídne heslo zadat, ale poté mi zahlásí chybu, že Buď je server přetížen, nebo došlo k chybě v CGI skriptu. Když jsem to samé zkoušel na serveru, chyba byla The server encountered an internal error or misconfiguration and was unable to complete your request.

Úplně tomu zaheslování nerozumím přes htaccess. Potřebuji, aby se lidi nedostali nikam, pokud neznají heslo. Když si zkusím vytvořit klasické htaccess a htpassword, tak mi to funguje, jenže přes strukturu nette, kde je těchto souborů několik, to už nejde. Řešil jste už někdo podobný problém? Díky