认证使用的是Base64，可解码成明文，因此使用Telnet等网络协议工具进行监视时，可以直接获取内容，并用于诊断。
缺点.基本认证 并没有为传送凭证（）提供任何机密性的保护。仅仅使用 Base64 编码并传输，而没有使用任何加密或 散列算法。因此，基本认证常常和 HTTPS 一起使用，以提供机密性。现存的浏览器保存认证信息直到标签页或浏览器被关闭，或者用户清除历史记录。HTTP没有为服务器提供一种方法指示客户端丢弃这些被缓存的密钥。这意味着服务器端在用户不关闭浏览器的情况