basic認証するならリバースプロキシ別に立てた方が多少は安全だと思う