既出だったらすまんけど。
ProxyPassじゃなくてmod_rewriteで<Directory 〜></Directory>の中にバックエンドに飛ばす設定すれば
.htaccess でアクセス制限できることに気付いた。
もっといえば、.htaccess にリバースプロキシの設定も書けるし。