aa.txtへのリンクを書いたhtmlファイルを読んだ時点で
ブラウザはユーザー入力のパスワードを記憶するから、

firefoxの場合はaa.txt自体へのアクセス時に同じパスワードを使うので
改めて入力はさせないが、

IE6だと改めて入力させる、ということじゃないの?

だから、
>firefoxでは(中略)そういうものなのでしょうか？
の答えは、
そういうものです。