Где именно в структуре HTTP-запроса обычно указывается логин и пароль для аутентификации?

Компании, где спрашивали

OZON