Todo

   1 . Split auth headers / do auth methods again, and make authenticate call each in turn.
   2 . Test 'algorithm' config / MD5-sess properly.
   3 . Full implementation of MD5-sess with remote authentication service.
   4 . Domain option should be able to be passed as config.
   5 . Support for NTLM auth?