Das einzige mit Authentifizierung verbundene Thema bei RSS ist die Unterstützung für URL-basierte Basic-Authentifizierung wie https://user:password@www.example.com (wofür wir keine Unterstützung bieten) oder etwas Ähnliches wie die derzeitige Unterstützung für api_key und api_username in der URL.
Obwohl es schön gewesen wäre, die URL-basierte Authentifizierung vollständig abzuschaffen, ist der beste Weg, um weiterhin private RSS-Feeds zu unterstützen, diese Art der Authentifizierung nur für Themen-/Kategorie-Feeds zuzulassen. Später können wir dann auch Unterstützung für schreibgeschützte API-Schlüssel hinzufügen.
Das Problem besteht zudem darin, dass RSS-Reader in der Regel nur ein einzelnes URL-Feld zum Hinzufügen eines Feeds haben. Selbst wenn RSS Unterstützung für Header hätte, hätten die Reader keinen Ort, um Anmeldeinformationen in einen Header einzufügen.