Schau mal ob du unter Konfiguration -> Allgemein -> Basis -> Authentication type - "Both Plain and Digest" eingestellt hast. Das muss gesetzt sein.
Die Option kam hinzu und bei mir führte exakt das zu deinem beschriebenen Problem, da Standardmäßig "Digest" eingestellt ist und die Clients dann nicht auf die Picons zugreifen können.
Voteax