Ich musste auf einem lighttpd Server ein geschütztes Verzeichnis einrichten. Dabei folgte ich der Anleitung auf ubuntuusers.de. Dummerweise funktionierte es eine ganze Zeit lang nicht. Der Fehler war ganz einfach, meine Auflistung der User in der Konfigurationsdatei /etc/lighttpd/conf-enabled/10-auth.conf war einfach falsch. Das richtige Format ist:
"require" => "user=username|user=otherusername"