This modifies basic auth such that:

1) We now by default only bind to localhost.
2) We now have a plugin which creates the auth_all behavior.
3) Anonymous logins only work if enabled on auth_all.