Помогите! (php + htaccess)

Народ помогите разобраться, а то я в php еще чайник.
Нужно сделать авторизацию для доступа в каталог через web интерфейс.
(диалог логина для входа в защищенную директорию (htaccess), вместо обычного всплывающего окошка htaccess. Но без использования базы данных.)

Допустим в эту папку - _www.mysite/papka/ (подчеркивание впереди, чтоб ссылки здесь не было)

В поиске нашел скрипт phplogin... думаю... о! как раз то что мне нужно. Делаю простую форму (отдельным файлом), заливаю php-шник и форму на сервер, запускаю, ввожу логин и пароль и вместо того чтобы попасть в нужную папку (_www.mysite.ru/papka) у меня появляется стандартное всплывающее окно аутентификации. Если вводишь правильный пароль (допустим пароль-admin, а логин-123), после авторизации пишет в строке адреса такую батву: _http://admin:123@www.mysite.ru/papka (что впринципе следует из скрипта) и говорит что невозможно найти... Если в htaccess убираю все кроме order deny,allow и deny from all - тупое окошко авторизации не всплывает, но говорит тоже что не может найти стр....
-------------------------------------------------
Вот какие файлы лежат в папке:
_www.mysite.ru/papka/index.html - файл, который должен открываться после успешной авторизации.
_www.mysite.ru/papka/.htaccess - ну это понятно.
_www.mysite.ru/papka/401,403,404 - ну это тоже понятно.

_www.mysite.ru/login.html - это форма авторизации.
_www.mysite.ru/phplogin.php - соответственно скрипт к которому происходит action из формы.

Вот содержание файла htaccess:

AuthType Basic
AuthName "Введите логин и пароль!"
AuthUserFile /путь/к/файлу/.htpasswd
require valid-user
order deny,allow

Вот форма:

<form action="http://www.mysite.ru/phplogin.php" method="post">
Login: <input type="text" name="username" id="username"><br />
Passw: <input type="password" name="password" id="password"><br />
<input type="submit" value="Submit">
</form>

А вот сам скрипт:

<?php
$server = "www.mysite.ru/papka/";

if(isset($HTTP_POST_VARS['username']))
{ $username = $HTTP_POST_VARS['username']; }

if(isset($HTTP_POST_VARS['password']))
{ $password = $HTTP_POST_VARS['password']; }
?>
<script>
function redirect()
{
window.location.replace("http://<?=$username?>:<?=$password?>@<?=$server?>");
}
setTimeout("redirect();", 1000);
</script>

-----------------------------------------------------------
Пересмотрел десятки разных скриптов......короче запутался ребята...HELP!