Могу ли я видеть каталог и его файлы и получать запрос на аутентификацию только тогда, когда я получаю файл с помощью htaccess

Question

У меня есть следующий файл

/var/www/foo/foo-0.0.1.apk

и / var / www - это DocumentRoot одного виртуального хоста, доступный на http://bar.com

Я хочу это

• P1- Когда я получаю "http://bar.com", Тогда я вижу ссылку" foo "
• P2- Когда я получаю "http://bar.com/foo", Тогда я вижу ссылку" foo-0.0.1.apk "
• P3- Когда я ПОЛУЧАЮ "http://bar.com/foo/foo-0.0.1.apk", Затем мне предлагается ввести логин и пароль

Мне удается сделать P2 + P3, используя /var/www/foo/.htaccess

AuthUserFile /var/www/.htpasswd
AuthType Basic
AuthName "Private directory"
Require valid-user

Но P1 красный

Я приложил выше директиву с <FilesMatch "\.apk$">, но тогда P2 будет красным

Могу ли я иметь все, с htaccess?