dopisałem w komentarzu w kontrolerach: http_basic_authenticate_with