Можно попытаться обмануть браузер - если пользователь заходит сразу же после предыдущего удачного входа с правильным паролем - снова отпралять его на аутентификацию. Ну например так:

<?php
if (!isset($_SERVER['PHP_AUTH_USER'])||isset($_COOKIE["delay"])) {
setcookie("delay","",0);
header('WWW-Authenticate: Basic realm="My Realm"');
header('HTTP/1.0 401 Unauthorized');
echo 'Текст, отправляемый в том случае,
если пользователь нажал кнопку Cancel';
exit;
} else {
setcookie("delay","1",time()+3600);
echo "<p>Hello {$_SERVER['PHP_AUTH_USER']}.</p>";
echo "<p>Вы ввели пароль {$_SERVER['PHP_AUTH_PW']}.</p>";
}
?>