Appendice A. Modifiche rispetto alle RFC 2616 e 2617
Il framework per l'autenticazione HTTP è ora definito dal presente documento, anziché dalla RFC 2617.
Il parametro "realm" non è più sempre obbligatorio nelle challenge; di conseguenza, l'ABNF consente challenge senza alcun parametro di autenticazione. (Sezione 2)
L'alternativa "token68" agli elenchi auth-param è stata aggiunta per coerenza con schemi di autenticazione storici come "Basic". (Sezione 2)
La presente specifica introduce il registro degli schemi di autenticazione, insieme a considerazioni per i nuovi schemi di autenticazione. (Sezione 5.1)