RSS に関連する認証機能は、https://user:password@www.example.com のような URL ベースの基本認証（現在はサポートされていません）や、現在 URL 内で api_key と api_username をサポートしているような仕組みのみです。
URL ベースの認証を完全に廃止できれば理想的でしたが、プライベート RSS のサポートを維持するためには、トピック/カテゴリフィードに対してのみこの種の認証を許可し、将来的には読み取り専用の API キーのサポートも追加する方向が適切だと考えられます。
また、RSS リーダーは通常、フィードを追加するための URL フィールドが 1 つしかないため、仮に RSS がヘッダーのサポートを追加したとしても、ユーザーが認証情報をヘッダーに追加できる場所が提供されていないという問題もあります。