العنصر الوحيد المتعلق بالمصادقة في RSS هو دعم المصادقة الأساسية المعتمدة على عنوان URL مثل https://user:password@www.example.com (وهو ما لا ندعمه حاليًا) أو شيء مشابه لما نوفره حاليًا عبر api_key و api_username في عنوان URL.
بينما كان من الممكن أن يكون من الرائع التخلي تمامًا عن المصادقة المعتمدة على عناوين URL، أعتقد أن المسار الصحيح للحفاظ على دعم خلاصات RSS الخاصة هو السماح بهذا النوع من المصادقة فقط لخلاصات المواضيع والفئات، ثم يمكننا لاحقًا إضافة دعم مفاتيح API للقراءة فقط.
المشكلة تكمن أيضًا في أن قارئات RSS عادةً ما تحتوي على حقل عنوان URL واحد فقط لإضافة الخلاصة، لذا حتى لو كان RSS يدعم الرؤوس (headers)، فإن القارئات لا تملك مكانًا لإضافة بيانات الاعتماد إلى رأس معين.