http://httpd.apache.org/docs/trunk/mod/mod_authn_core.html#authtype говорит об «AuthType None», и имеет потрясающий пример именно того, что мне нужно сделать - к сожалению, он кажется новым для 2.3 / 2.4. Есть ли эквивалентная особенность в 2.2?

Тип аутентификации Нет отключает аутентификацию. Когда аутентификация включена, она обычно наследуется каждым последующим разделом конфигурации, если не указан другой тип аутентификации. Если для подраздела аутентифицированного раздела не требуется аутентификация, может использоваться тип аутентификации None; в следующем примере клиенты могут получить доступ к каталогу / www / docs / public без аутентификации:

<Directory /www/docs> 
AuthType Basic
AuthName Documents
AuthBasicProvider file
AuthUserFile /usr/local/apache/passwd/passwords
Require valid-user 
</Directory>

<Directory /www/docs/public>
AuthType None
Require all granted
</Directory>