Является ли Apache Basic Auth w/ SSL "достаточно хорошим" с точки зрения безопасности?
Является ли использование Apache Basic Auth с принудительным SSL достаточным для защиты сайтов, предназначенных только для внутреннего использования, которые должны быть общедоступными? Я знаю, что существуют более продвинутые протоколы аутентификации Apache, такие как Digest, но я не уверен, действительно ли необходимо реализовать что-то настолько сложное, когда стандартная Basic Auth делает свое дело.