REMOTE_USER hat mit "Einloggen" nichts zu tun. Zum Testen, ob REMOTE_USER überhaupt gesetzt wird, schreibe ein Script, was den kompletten %ENV ausgibt, setze dieses Script in die .htaccess als require valid-user (Realm definieren) und rufe das Script im Browser auf. Nach dem Prompt, den der Browser erzeugt, sollte REMOTE_USER im Hash zu sehen sein, teste das mal.