add .htpasswd
fix bug