envia, na sua versão mais simples de autenticação (Digest), o par de usuário/senha utilizando a codificação Base64.

emprega o método TRACE para controlar o estado da comunicação HTTP, sendo um esforço no sentido de mitigar o ataque homem-do-meio.

opera em portas padrão diferentes para http e https: 80 e 8080, respectivamente.

carece de um método para um servidor direcionar os clientes a descartar credenciais de autenticação armazenadas em cache.