Guten Morgen,
also .htaccess ist ein Verzeichnisschutz, der eigentlich nicht dazu gedacht ist, ein Benutzerberechtigungskonzept zu erstellen. Von daher solltest du da eigentlich fast nie was eintragen müssen. Soweit ich weiss gibt es zu deinem Punkt 1 nix, und zu 2. auch nicht. Weil das eben so...