.htaccessでBASIC認証とIPアドレス制限を併用する

運用方法によってはBasic認証とIPアドレスによるアクセス制御を同時に行うこともあります。
そのような場合は下記の設定を行います。

★IPアドレスがAかBで、なおかつBasic認証に通ればアクセス可能

deny from all
allow from A/255.255.255.255
allow from B/255.255.255.255

AuthType Basic
AuthName "Restricted Files"
AuthUserFile /var/pass/.htpasswd
require valid-user

satisfy all

satisfy allがポイントで、これで「条件すべてを満たせばアクセス可能」となります。
satisfy anyの場合「いずれかの条件を満たせばアクセス可能」となってしまいます。