Kde presne v štruktúre HTTP požiadavky sa zvyčajne uvádzajú prihlasovacie údaje a heslo?

Používateľské meno a heslo na overenie v HTTP požiadavke sa zvyčajne uvádzajú v hlavičke Authorization. V prípade základnej autentifikácie (Basic Auth) sa údaje prenášajú vo forme reťazca zakódovaného v Base64, napríklad:

Authorization: Basic base64(používateľské meno:heslo)

Toto umožňuje serveru rozpoznať používateľa a overiť jeho práva na prístup. V URL môžu byť používateľské meno a heslo tiež odoslané, ale to sa považuje za nebezpečné a neodporúča sa.