Ich verwende Backbone.js und es kommuniziert mit einer zustandslosen Rest-API. Einige Anrufe erfordern eine Authentifizierung über HTTP basic.

Was ich nicht verstehe ist, irgendwie muss ich jede Anfrage authentifizieren, wie kann ich das sicher machen? Mein erster Gedanke war, ein Cookie zu haben, den Benutzernamen und das Passwort zu speichern, aber das wäre anfällig?

Kann das sicher gemacht werden?