Todo

   1 * Document the C::A::C::Password stuff properly
   2 * Work out what options inherited from C::A::C::Password make sense, and
   3   test / document them + make apply to digest as appropriate.
   4 . Port work's apps.
   5 . Document how to find the credential module, so that you can call authorization_required_response if you want to.
   6 . Document, and test overriding the realm's realm->name method.
   7 . Add deprecation notice to old module.
   8 . Test $self->_config->{authorization_required_message} + authorization_required_message = undef does not stamp on body.
   9 . Split auth headers / do auth methods again, and make authenticate call each in turn.
  10 . Document / test 'algorithm' config.
  11 . Test and document use_uri_for config
  12
  13