tdiary: add .htpasswd