与 RSS 相关的唯一身份验证功能是支持基于 URL 的基本身份验证，例如 https://user:password@www.example.com（我们目前尚不支持此功能），或者支持我们当前通过 URL 中的 api_key 和 api_username 实现的方式。
虽然完全弃用基于 URL 的身份验证会很理想，但为了继续支持私有 RSS，我们目前的推进方向是仅允许此类身份验证用于主题/分类源，之后我们还可以添加对只读 API 密钥的支持。
问题还在于，RSS 阅读器通常只有一个用于添加源的 URL 字段，因此即使 RSS 支持请求头，阅读器也没有地方将凭据添加到请求头中。