Cita: redirigir siempre, que pase por el index.php del inicio.
htaccess podrá hacer la redirección, pero que el usuario y contraseña sean correctos no depende de él para nada, por lo tanto no podrás salir del index.php... La mejor opción es hacer una autenticación con htaccess para dicho directorio o tipo de archivo.