Что конкретно непонятно?
Используется обычная Basic Auth авторизация, логин и пароль беруться из базы (как при обычной авторизации).
Если нужно "жестко" задать логин\пароль, то можно написать свою реализацию basic auth, или просто добавить правило в .htaccess и положить где-нибудь .htpassword.