Nein das war anders gemeint:

1. Möglichkeit Credentials = unschön

und

2. Möglichkeit User+Pass in jeder <form> übertragen = unsicher


Frage ist: welche dritte, vierte und fünfte Möglichkeit hat man mit einem Standard Browser ohne nötige Erweiterung