Http Auth für nginx statt Apache als Webstation backend

[8bitCrunch]

Hallo,

im Zuge meiner "Entschlackungstour", um RAM zu sparen, habe ich festgestellt, dass für meine Belange auch nginx statt apache ausreicht.
Ich möchte allerdings einen subfolder in der www-root mit http auth nutzen.

.htaccess wird von nginx nicht ausgelesen und ich wollte es über /etc/nginx/app.d/server.webstation.conf konfigurieren:

location /ical {
        auth_basic "Restricted";
        auth_basic_user_file /volume1/homes/bytecrunch/pyicalmerge/.htpasswd;
    }

Leider wird diese config nach

synoservicecfg --restart nginx

mit default Werten überschrieben. Hat jemand von euch eine Lösung, die die Konfiguration erhält oder kennt einen anderen Weg das Ziel zu erreichen ? Schreibschutz der config hatte ich als dreckige Methode schon getestet - das funktionierte nicht und ich suche natürlich auch eine Lösung, so dass ich bspw. nach einem Update nicht umbemerkt ohne Authentifizierung dastehe.

Edit: Es läuft DSM 6.1

Gruß,
ByteCrunch