Fragen zu webserver_auth und Anzeige von Menüs

Hallo zusammen,

wir liegen hier jetzt in den letzten Zügen für unser Projekt, haben aber noch zwei offene Fragen:

1. Zum einen möchten wir die Dateien aus dem Files-Verzeichnis vor unbefugtem Zugriff schützen, da habe ich webserver_auth verwendet. Leider weiß ich nicht, wie ich das Modul jetzt zum funktionieren bewegen kann. Muss ich die .htaccess-Datei abwandeln? ich hatte testweise folgendes Codestück integriert:

AuthType Basic
AuthName "Intranet"
AuthUserFile /meinPfad/files/.htpasswd
require valid-user
und dann eine leere .htpasswd-Datei angelegt. Dann habe ich das Modul aktiviert, aber im System konnte ich keine hochgeladenen Dateien ohne zusätzliche HTTP-Authentifizierung abrufen. Dabei wird aber kein Benutzername des Systems angenommen (die Rechte der beiden Dateien sind 644, reicht das aus, oder werden die gar nicht geändert?).

2. Weiterhin habe ich ein Problem mit der Navigation. Wenn kein Benutzer angemeldet ist, wird dennoch ein Link mit einigen Unterpunkten in der Sidebar angezeigt. Wenn ich auf diese Links klicke, bekomme ich die Meldung "Zugriff verweigert", aber sie sollen doch bitteschön gar nicht auftauchen :-( Ich übersehe da wahrscheinlich irgendeine Menüeinstellung, die die Links verbergen würde...

Vielen vielen Dank! Ich werde in Zukunft versuchen hier auch mit Rat und Tat zur Seite zu stehen, denn das wird sicher nicht mein einziges Drupal-Projekt bleiben.

Viele Grüße

Christian