Появляется диалоговое окно для проверки подлинности HTTP «Basic» или «Digest». Это не должно использоваться для каких-либо серьезных .«Базовая» аутентификация отправляет пароли в открытом виде на сервер.«Digest» несколько лучше, но у пользователя нет способа определить, будет ли предоставленный им пароль использоваться для Basic или Digest (для пользователя может быть даже неясно, выполняет ли он аутентификацию на сервере HTTP или HTTPS).
Наконец, большинство браузеров предлагают только очень непонятные способы очистки пароля для этих методов аутентификации после его ввода. У самого веб-сайта нет способа принудительно произвести «выход» из системы.Таким образом, пользователи, которым необходимо использовать общие / общедоступные компьютеры, не смогут впоследствии выйти из системы.