Seus dados de acesso são enviados com segurança no corpo da requisição, nunca no endereço do navegador.