さっき同僚に聞かれて調べました。
apacheにおけるBasic認証/Form認証等を
子ディレクトリにおいては無効にしたい場合、
.htaccessに、
と書けば良い、という説が諸所にあったのですが、
ちゃんとキャンセルするには、
AuthType None
Require all granted
とすべき、みたいです。
「AuthType None」だけだと、
「No authentication done but request not allowed
without authentication for /~u-ryo/test/test/.
Authentication not configured?」と言われて500
Internal Server Errorになってしまいます。
親ディレクトリではIP制限とBasic認証を同時にかけて、
子ディレクトリではIP制限だけ、
且つBasic認証のポップアップは出ないように
(IP制限で弾かれれば即403)、
という要件だったので、
親
AuthType Basic
AuthName test
AuthUserFile password.txt
require valid-user
Allow from 127.0.0.1
Satisfy Any
子
AuthType None
Require all granted
Order deny,allow
Allow from 127.0.0.1
Deny from all
Satisfy All
といった感じで解決しました。