整个网站的nginx authbasic失败

Question

我在服务器配置中有这个

location / {

            try_files $uri $uri/ =404;
            auth_basic  "protected";
            auth_basic_user_file  /etc/nginx/.htpasswd;
    }

当我调用我的域名或任何子文件夹时，例如 http://example.com/folder/ 保护工作

但是当我打电话给我的域名时文件名，例如 http://example.com/index.php 我不需要输入任何凭据，只能绕过authbasic。

我在这里做错了什么？