Nginx игнорирует HTTP-аутентификацию для каталога входа в WordPress

Я запускаю WordPress в подпапке своего домена для тестирования и разработки на LEMP-стеке VPS. Чтобы защитить паролем wp-login.php со слоем etxra я использовал HTTP-аутентификацию для папки wp-admin.

Проблема в том, что HTTP-аутентификация игнорируется. Когда wp-login.php или wp-admin-folder вызывается, он идет прямо к обычному входу в WordPress.

Я установил все из командной строки следующим образом:

sudo apt-get install apache2-utils

sudo htpasswd -c /var/www/bitmall/wp-admin/.htpasswd exampleuser

New password:
Re-type new password:
Adding password for user exampleuser

Мой файл конфигурации Nginx выглядит так:

server {
    listen   80;


    root /var/www;
    index index.php index.html index.htm;

    server_name example.com;

    location / {
            try_files $uri $uri/ /index.html;
    }

location /bitmall/wp-admin/ {
    auth_basic "Restricted Section";
    auth_basic_user_file /var/www/bitmall/wp-admin/.htpasswd;
}

location ~ /\.ht {
    deny all;
}   

    error_page 404 /404.html;

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
          root /var/www;
    }

    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    location ~ \.php$ {
            try_files $uri =404;
            fastcgi_pass unix:/var/run/php5-fpm.sock;
            fastcgi_index index.php;
            fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
            include fastcgi_params;

    }

}

Буду признателен за ваш совет по этому поводу.