Asegúrate de que en el apache2.conf (o como se llame en XAMPP), tienes la directiva AllowOverride en All es decir,

<Directory />
   AllowOverride All
</Directory>

Si no aparece nada de eso en el .conf, busca en la carpeta de los vhosts.

Saludos

La autentificación es cualquier proceso mediante el cual se verifica que alguien es quien dice ser. La autorización es cualquier proceso por el cual a alguien se le permite estar donde quiere ir, o tener la información que quiere tener. Hay que diferenciar entre esos dos conceptos, el segundo de ello se realiza como te dijeron más arriba con las directrices allow y deny. La primera, autenticación, te la explico brevemente:

Lo  primero colocar el archivo oculto .htaccess en la raiz del directorio que quieres proteger, en él escribes lo siguiente:
AuthUserFile /carpeta/cualquiera/.htpasswd
AuthName "Login"
AuthType Basic
require valid-user

AuthUserFile indica donde se encuentra el archivo que contiene los usuarios y las contraseñas codificadas en md5 contra las que nos logearemos. Hay que indicar el path completo. AuthName, es el titulo que contendrá la ventana emergente donde introduciremos las credenciales para logearnos y poder acceder a nuestra carpeta protegida.Para crear el archivo de usuario y contraseña se crea con el comando htpasswd, como por ejemplo:
htpasswd -bc /carpeta/cualquiera/.htpasswd usuario password

Es un breve resumen, hay más opciones, saludos!!