Annexe A. Modifications par rapport aux RFC 2616 et 2617
Le cadre d'authentification HTTP est désormais défini par le présent document, et non par la RFC 2617.
Le paramètre "realm" n'est plus toujours obligatoire dans les défis ; par conséquent, l'ABNF autorise les défis sans aucun paramètre d'authentification. (Section 2)
L'alternative "token68" aux listes auth-param a été ajoutée pour assurer la cohérence avec les schémas d'authentification hérités tels que "Basic". (Section 2)
La présente spécification introduit le registre des schémas d'authentification, ainsi que des considérations pour les nouveaux schémas d'authentification. (Section 5.1)