Warum verwendest du AuthType Digest und nicht Basic?
Lies dir dazu mal
das hier durch.
Und ich bin mir ziemlich sicher, dass du nicht den kompletten Pfad mit /var angeben musst, sondern nur den relativen Pfad von der access zur user.
Falls der Verzeichnisschutz von Confixx nicht funktioniert, sprich mal den j100-Support an. Dabei übrigens aufgepasst: Confixx überschreibt m.W. bereits vorhandene .htaccess-Dateien, wenn man also z.B. für Drupal eine angepasste Datei im Verzeichnis hat, sollte man die Confixx-Funktion für dieses Verzeichnis meiden!