На этот вопрос уже есть ответ здесь:
Можем ли мы получить эту информацию так же, как и для FTP, поскольку HTTP - это простой текстовый протокол?
Если клиент передает учетные данные пользователя в виде простого текста, то да, их можно будет увидеть в пакетах http.