Два пути:
(в последнем случае/dst должен существовать),
Править: извините, я неправильно читал. Не, что Вы спросили.
Я полагаю, что Вам нужно:
Satisfy any
allow from all
в Блоке Каталога, а не Блоке Местоположения для него, чтобы быть рассмотренным.
Местоположение (и LocationMatch) директива может использовать Регулярное выражение. Для почему бы не использования соответствия Местоположения с regex для не соответствия странице API, Вы размещаете. Например:
<LocationMatch "(?!/api/soap/wsdl)">
AuthName "XYZ Development Server"
AuthType Basic
AuthUserFile /etc/apache2/xyz.passwd
Require valid-user
</LocationMatch>