cerco Aiuto x pagine protette da password

salve,
ho questo codice che dovrebbe farmi proteggere una pagina cn una password

<?php
username = "pippo";
$pwd = "segreta";

if(!isset($PHP_AUTH_USER)) {
Header("WWW-Authenticate: Basic realm=\"Zona protetta\"");
Header("HTTP/1.0 401 Unauthorized");
echo "Impossibile eseguire l'autorizzazione\n";
exit;
} else {
if (($PHP_AUTH_USER == $username) && ($PHP_AUTH_PW == $pwd)) {
echo "Autorizzazione riuscita per $username.";
} else { echo "Autorizzazione fallita.";}
}
?>

Il problema è che anche se si inseriscono la pass e il n.utente giusti, una volta premuto "ok" mi ricarica la pag mostrandomi Di nuovo l'header.

Come devo fare?

usare la protezione di AV non è piu semplice....?