Где именно в структуре HTTP-запроса обычно указывается логин и пароль для аутентификации?