Ambos < Location > seções se aplicam ao seu arquivo, e assim ambos são processados para ele em ordem. link Sua segunda seção não substitui nada da primeira, portanto, as diretivas AuthType e Require, etc, permanecem intactas.
Se você adicionar a diretiva "Satisfazer qualquer" ( link ) no última seção, acredito que deve permitir todo o tráfego graças ao seu "Order Allow, Deny" e "Allow from all". Você pode deixar de repetir essas duas diretivas, no entanto.