Utilizzando il seguente codice, le credenziali verranno passate nell'URL? So che si tratta di un metodo GET, ma come fa la libreria di richieste Python a elaborarlo? Lo collega all'URL o lo allega alle intestazioni? Qualche alternativa sicura all'utilizzo di questo?
from requests.auth import HTTPBasicAuth
requests.get('https://example.com/', auth=HTTPBasicAuth('user', 'pass'))