При вот таком раскладе:
PHP код:
<auth_req>0</auth_req>
<auth_usr>user</auth_usr>
<auth_pwd>user</auth_pwd>
<dirs>
<dir path="/" auth_req="0" user="user" pass="user" ip_mask="*"/>
<dir path="/webClient" auth_req="1" user="0" pass="0" ip_mask="*"/>
</dirs>
он вообще нигде не спрашивает пароль