To je takový začarovaný kruh. Přihlášení pomocí HTTP autentizace se v prohlížečích prakticky nepoužívá, mimo jiné i proto, že neexistuje rozumný způsob, jak se odhlásit. A prohlížeče tím pádem ty funkce zase nevylepšují, protože to přece nikdo nepoužívá. Přitom pro odhlášení by teoreticky ani nebylo nutné rozšiřovat standard – pokud server nepotřebuje o odhlášení vědět, stačilo by, aby prohlížeč zneplatnil přihlašovací údaje.