Hi,
Zum einen: Die Angabe eines Passwortes in HTTP-URLs ist in keinem Standard enthalten (wohl aber der Username).
Zitat aus RFC 1738 (URLs), Abschnitt 3.3 HTTP-URLs (http://www.ietf.org/rfc/rfc1738.txt):
No user name or password is allowed.
cu,
Andreas