Какие преимущества и недостатки имеет схема базовой HTTP-аутентификации?

Некоторые преимущества схемы базовой HTTP-аутентификации:

• Простота настройки. samag.ru Можно ограничить доступ к определённой директории и всем вложенным в неё. samag.ru
• Скорость аутентификации. testdriven.io Поскольку при таком методе происходит не так много операций, аутентификация может быть быстрее. testdriven.io
• Поддержка во всех основных браузерах. testdriven.io

Некоторые недостатки схемы базовой HTTP-аутентификации:

• Возможность перехвата данных. bewave.ru Данные запроса передаются на сайт напрямую в заголовке, в открытом виде, не проходя шифрование. bewave.ru
• Отсутствие защиты от подбора пароля. samag.ru Схема не предоставляет никаких средств, ограничивающих количество неудачных попыток авторизоваться. samag.ru
• Невозможность «разлогиниться». samag.ru Разработчик веб-ресурса никак не может заставить браузер забыть пароль и имя пользователя. samag.ru
• Отсутствие поддержки многофакторной проверки подлинности. dzen.ru Для этого потребовались бы дополнительные расширения на основе браузера и инструменты авторизации. dzen.ru