附录 A. 相对 RFC 2616 与 2617 的变更 (Appendix A. Changes from RFCs 2616 and 2617)

HTTP 认证框架现在由本文档定义, 而不是 RFC 2617.

"realm" 参数在质询中不再总是必需; 因此, ABNF 允许不带任何 auth 参数的质询. (第 2 节)

为与 "Basic" 等旧式认证方案保持一致, 增加了 auth-param 列表的 "token68" 替代形式. (第 2 节)