Passwortschutz für IIS mit Tomcat

Moin,
per ISAPI Redirect verwende ich einen IIS (HTML, PHP) und einen Tomcat (JSP, Servlets) parallel.

Ohne Passwortschutz läuft alles wunderbar. Mit Schutz auf Ordnerebene (IIS) kann man nicht mehr auf den Tomcat zugreifen. Stichwort „Realm“. Wie kann ich den einen Ordner unter wwwroot schützen und trotzdem noch auf den Tomcat zugreifen?

Paul