Apache Protect ne fait que donner une interface pour la génération des fichiers .htacces qui rendent "sûrs" les accès à des dossiers.
Si tu veux en savoir plus, tu peux chercher de l'info sur htaccess et htpasswd.
Ce ne sont que des fichiers texte qui spécifient les restrictions d'accès, les utilisateurs autorisés et leurs droits.