Защита слоев Geoserver, отображение в Openlayers 3

У меня есть экземпляр Geoserver, который обслуживает мои пространственные данные в форматах WFS / WMS / WMTS, которые я затем использую в приложении Openlayers 3.

Сейчас я смотрю на введение аутентификации, но я изо всех сил пытаюсь найти наилучший способ сделать это.

Я хочу иметь возможность использовать мои данные в моем приложении OL3, но вводить аутентификацию, если кто-то желает получить доступ к данным через настольное программное обеспечение, такое как QGIS.

Является ли единственным подходом, который я могу использовать, чтобы ввести аутентификацию на Geoserver, а затем разрешить использование слоев в OL3 посредством их аутентификации? Как это будет достигнуто?

Я думаю, что здесь можно использовать PHP, который будет содержать имя пользователя и пароль, которые затем могут быть переданы в OL3 при запросе слоя?

Это теоретический вопрос, и хотелось бы получить несколько советов о том, как лучше подходить к этому сценарию.

Спасибо