Полагаю, вам нужно использовать директиву file в вашем .htaccess и поместить файл .htaccess в тот же каталог, что и файл.
<Files thankyou.html>
AuthType Basic
AuthName "Protected Access"
AuthUserFile /usr/local/apache/passwd
Require valid-user
</Files>
Источник: Здесь