お客さんにWebサイト作成の進行状況を確認してもらうための環境をBASIC認証をかけて公開することがよくあります。（本番とは別）
しかし、Railsのrestful_authenticationプラグインだとユーザー認証にBASIC認証を使うために、apache側でかけたBASIC認証と二重になってしまってうまくありません。（ユーザー認証がBASIC認証だというのは理に適っていて辞めたくない感じです）
IP制限を使ってましたが、確認してもらうお客さんが複数いたり、IPが一定しないと使い勝手がよくありません。
プロクシなどは一般のお客さんに使ってくれと言うのは厳しいです。
こういうとき皆さんどうしてますか？
追記：
こういう対応になりました・・・。