Yess .. c'est ça ..
lorsque tu pointes sur la page index du repertoire protégé,
le system va lire les fichiers mots de passe ( l' htaccess etc.)
et va demander le login et le mdp ..
Si le login / mdp correspond ben c'est ok sinon bye bye ..

Ne jamais perdre de vue qq petites choses,
1) un répertoire protégé attire l'attention,
par définition si ya marqué " ICI C'EST PRIVE" t'es sur que c'est "ICI" que tout le monde
ira !!
2) Moins on en parle mieux c'est ..
3) Et plus technique, Mots de passes et controles se font "coté serveur" et non coté Navigateur c'est à dire que c'est le serveur qui controle l'access et non un bout de code
dans la page du navigateur.

VOilu