TP摘要认证目的在于比传统摘要认证构架更安全；例如，“明显强于（如）CRAM-MD5……”。 （RFC 2617）一些HTTP摘要认证的安全性增强如下：
劣势.摘要访问认证有意成为一个安全性的折衷。它意图代替非加密的HTTP基本认证。但是，它没有被设计为替换强认证协议，例如公钥密码学或Kerberos认证。在安全性方面，摘要访问认证有几个缺点：
可替代的认证协议.一些可以用于Web应用程序的强认证协议包括：常用的弱明文协议：使用HTTPS